Một công bố gây sửng sốt của Công ty Mỹ FireEye, chuyên về an ninh mạng. Đó là nhóm tin tặc Triều Tiên APT38 đă thực hiện một loạt vụ tấn công mạng nhằm vào các cơ quan tài chính thế giới.
Theo báo cáo trên, nhóm APT38 đă gia tăng quy mô các hoạt động của ḿnh nhằm vào nhiều ngân hàng khác nhau từ tháng 2-2014.
Thoạt tiên, các tin tặc Triều Tiên tấn công các ngân hàng chủ yếu nằm ở các nước Đông Nam Á. Sau đó, họ bắt đầu thực hiện các vụ tấn công mạng đối với các cơ quan tài chính tại các nước châu Phi và Mỹ Latin – theo hăng tin Tass.
Bản báo cáo của Công ty FireEye về nhóm tin tặc APT38. Ảnh: FIREEYEviri
Công ty FireEye xác nhận bằng cách đó nhóm APT38 trong khoảng thời gian này đă nỗ lực "lấy trộm" gần 1,1 tỉ USD. Số tiền chính xác mà các tin tặc lấy được đă không được nêu ra. Thế nhưng, theo dự đoán của FireEye, con số đó khoảng vài trăm triệu USD.
Công ty này khẳng định APT38 hiện là mối đe dọa toàn cầu, các thành viên nhóm này đă tấn công vào ít nhất 16 tổ chức ở 11 quốc gia trên thế giới.
Nhóm tin tặc này liên quan đến vụ tấn công mạng tại Ngân hàng Trung ương Bangladesh hồi tháng 2-2016, lấy được 80 triệu USD. Cũng những tin tặc này đă tấn công một trong những ngân hàng lớn nhất Chile, Banco de Chile, vào tháng 5-2018, lấy đi gần 10 triệu USD.
Năm 2017, một nhóm tin tặc Triều Tiên khác liên quan đến vụ lan truyền virus WannaCry. Đó là Lazarus.
Vụ tấn công nhắm vào mạng máy tính khắp thế giới đă xảy ra vào ngày 12-5-2017, virus WannaCry xâm nhập máy tính ở 74 quốc gia. Theo đánh giá của các chuyên gia, vụ tấn công này đă gây ra thiệt hại lên đến 1 tỉ USD.
Thời điểm đó, ở Nga máy tính ở Bộ Nội vụ và Ủy ban Điều tra cũng bị nhiễm virus.
Ngoài ra, theo đài CNN, các vụ tấn công của B́nh Nhưỡng trên không gian mạng diễn ra song song với các chương tŕnh tên lửa và hạt nhân của nước này. Đáng nói là, các hoạt động đó đă tiếp diễn bất chấp các cuộc đàm phán ngoại giao với Mỹ và Hàn Quốc.
Bà Samantha Ravich, chuyên gia cao cấp của Quỹ Pḥng vệ các nền dân chủ (FDD), cảnh báo Triều Tiên cũng có thể sử dụng năng lực về không gian mạng để tấn công nền kinh tế Mỹ.
Trong khi đó, giới phân tích cho rằng Triều Tiên đă chuẩn bị các hoạt động tương tự nhắm vào các loại tiền ảo như Bitcoin trong khi lệnh trừng phạt quốc tế khiến cho B́nh Nhưỡng khó có thể sử dụng đồng USD.
Therealrtz © VietBF