Bộ Tư pháp cho biết người Triều Tiên đã thâm nhập vào hàng chục công ty Mỹ

Bộ Tư pháp Mỹ cảnh báo rằng các hacker làm việc cho chế độ Triều Tiên đang ngày càng dựa vào người Mỹ để tạo điều kiện cho việc hack các công ty Mỹ.

Trong một thông báo hôm thứ Ba, các công tố viên cho biết họ đã truy tố và bắt giữ ít nhất hai người, đồng thời tiến hành khám xét hàng chục “trang trại máy tính xách tay” bị nghi ngờ ở Texas. Các máy tính này được cho là đã được Triều Tiên sử dụng để đột nhập từ xa vào các công ty Mỹ và đánh cắp dữ liệu nhạy cảm.

Theo DOJ, chính quyền liên bang đã thu giữ hơn 180 máy tính mà họ tin rằng các công ty Mỹ đã chuyển cho nhân viên mới được thuê của họ mà không nhận ra rằng họ đã bị trừng phạt bởi các điệp viên Triều Tiên đã sử dụng danh tính đánh cắp của công dân Mỹ để kiếm việc làm. DOJ cho biết họ đã đột kích hơn 40 trang trại máy tính xách tay trên khắp Texas, số lượng ngôi nhà và nơi cư trú được tiết lộ lớn nhất được sử dụng để tạo điều kiện cho các vụ hack của Triều Tiên, thuộc sở hữu của ít nhất hai người hỗ trợ người Mỹ.

CrowdStrike, đơn vị đã giúp FBI điều tra và ngăn chặn các hoạt động mới nhất của Triều Tiên, cho biết các trang trại máy tính xách tay có vai trò “quan trọng” đối với Triều Tiên trong việc giúp tin tặc của nước này vượt qua các thách thức về thể chất, tài chính và pháp lý khi không có mặt ở Hoa Kỳ.

Các công tố viên cho biết ít nhất 70 công ty có trụ sở tại Hoa Kỳ đã bị tin tặc xâm nhập, những kẻ được cho là đã tạo ra khoảng 3 triệu USD tiền đánh cắp. DOJ không nêu tên các công ty bị ảnh hưởng, nhưng mô tả chúng là các lĩnh vực chăm sóc sức khỏe, hỗ trợ mạng, bán lẻ, truyền thông và sản xuất trên khắp Ohio và 16 tiểu bang khác, bao gồm cả Quận Columbia.

Bộ Tư pháp cho biết: “Ngày càng nhiều nhân viên CNTT của Triều Tiên chuyển sang tuyển dụng những người hỗ trợ người Mỹ để chống lại việc phát hiện khu vực tư nhân và các hoạt động thực thi pháp luật được cải thiện. Những công nhân này đang thuê những người hỗ trợ để hoàn thành nhiều nhiệm vụ khác nhau và trong một số trường hợp, ký hợp đồng phụ toàn bộ công việc cho công dân nước ngoài bên thứ ba”.

Thông thường, tin tặc Triều Tiên sử dụng địa chỉ email trông giống thật, hồ sơ LinkedIn giả mạo cũng như các tài khoản truyền thông xã hội và trực tuyến rộng rãi để làm vỏ bọc cho các hoạt động của chúng.

Trong một thông báo dịch vụ công riêng biệt, FBI cho biết có “hàng nghìn” nhân viên CNTT do nhà nước Triều Tiên kiểm soát đang làm việc tại các công ty phương Tây, điều này “gây ra mối đe dọa nội bộ đáng kể về an ninh quốc gia và trộm cắp tài sản trí tuệ”.

Đây là làn sóng bắt giữ, cáo trạng và hành động cưỡng chế mới nhất nhắm vào các hoạt động của Triều Tiên tại Mỹ trong những năm gần đây. Chế độ ly khai đã sử dụng kế hoạch “nhân viên CNTT từ xa” này để cho phép người Triều Tiên có được việc làm với các công ty Mỹ và châu Âu, kiếm tiền lương và sau đó đánh cắp thông tin nhạy cảm và tài sản trí tuệ khi còn là nhân viên. Các công ty nạn nhân sau đó bị ép phải trả thêm tiền cho tin tặc.

Kế hoạch của nhân viên CNTT từ xa là một trong một số nguồn doanh thu bất hợp pháp mà chế độ Triều Tiên nhằm tạo ra, bao gồm hack các sàn giao dịch tiền điện tử và các dự án phát triển nguồn mở, nhằm mục đích tài trợ cho chương trình vũ khí hạt nhân bị quốc tế trừng phạt. Chế độ này được cho là đã đánh cắp ít nhất 2 tỷ đô la tiền điện tử chỉ trong năm 2025.

Các chuyên gia về Triều Tiên đã đưa ra con số số công ty bị tấn công và số lượng tiền điện tử bị đánh cắp có thể cao hơn nhiều so với báo cáo.

Đầu năm nay, CrowdStrike cho biết trong một báo cáo riêng rằng tin tặc Triều Tiên đứng sau khoảng một nửa số vụ xâm nhập “bằng tay trên bàn phím” được ghi nhận trong năm qua, đề cập đến các vụ hack được thực hiện bởi con người chứ không phải các công cụ tự động hoặc AI.