Hacker t́m ra cách rửa tiền số kiểu mới. Mới đây một nhóm hacker Triều Tiên đă nghĩ ra ư tưởng đưa những đồng tiền số bị đánh cắp vào máy đào trong nỗ lực loại bỏ dấu vết.
Với sự phát triển nhanh chóng trong những năm gần đây, tiền số đă trở thành đơn vị tiền tệ chính trong thế giới tội phạm mạng.
Tuy nhiên dù ẩn danh, các giao dịch tiền mă hóa đều được ghi lại trên một hệ thống blockchain không thay đổi, qua đó để lại dấu vết rơ ràng cho bất kỳ ai có kiến thức về công nghệ.
Một nhóm hacker của Triều Tiên đă áp dụng mánh khóe mới để rửa tiền số mà chúng đánh cắp từ các nạn nhân trên khắp thế giới. Ảnh: Decrypt
Mặc dù vậy, vẫn có ngoại lệ duy nhất là tiền số mới được tạo ra bởi sức mạnh tính toán. Từ ư tưởng đó, một nhóm hacker của Triều Tiên đă áp dụng mánh khóe mới để rửa tiền số mà chúng đánh cắp từ các nạn nhân trên khắp thế giới.
Rửa tiền thông qua máy đào
Cách rửa tiền mới này được công ty an ninh mạng Mandiant công bố trong tài liệu điều tra toàn diện về một nhóm hacker lớn được chính phủ Triều Tiên tài trợ có tên gọi APT43.
Theo Wired, từ năm 2018, nhóm hacker này chủ yếu tập trung vào hoạt động gián điệp, tấn công các tổ chức tư vấn, học giả và ngành công nghiệp tư nhân của Mỹ, châu Âu, Hàn Quốc và Nhật Bản.
Các chiến dịch lừa đảo của APT43 được thiết kế để thu thập thông tin đăng nhập từ nạn nhân và lén cài đặt phần mềm mă độc trên máy tính.
APT43 là nhóm hacker lớn được chính phủ Triều Tiên tài trợ, chủ yếu tập trung vào hoạt động gián điệp, tấn công các tổ chức của Mỹ, châu Âu, Hàn Quốc và Nhật Bản. Ảnh: Bleeping Computer.
Theo Mandiant, giống như nhiều nhóm hacker khác tại Triều Tiên, APT43 chủ yếu hướng tới lợi nhuận bằng đánh cắp bất kỳ loại tiền số hoặc thậm chí là tài trợ cho các nhóm tội phạm mạng khác.
Tuy nhiên, trong thời gian gần đây, các cơ quan quản lư trên toàn thế giới đă bắt đầu thắt chặt kiểm soát đối với các dịch vụ trao đổi và rửa tiền giới thường được giới tội phạm mạng sử dụng.
Tiêu biểu nhất có thể kể đến như hàng loạt chiến dịch đánh sập các trang “máy trộn” - dịch vụ của bên thứ ba, giúp trộn tiền mă hóa bất hợp pháp với tiền sạch, trước khi đẩy chúng trở lại thị trường.
Do đó, APT43 dường như đang thử một phương pháp mới có thể giúp nhóm này "hô biến" toàn bộ tiền số hack được và ngăn không cho chúng bị tịch thu hoặc đóng băng.
Để khai thác tiền mă hóa, máy tính sẽ xác thực giao dịch chuỗi khối (blockchain) bằng cách t́m giá trị băm (hash) đúng với giao dịch.
APT43 sẽ trộn số tiền hack vào các dịch vụ khai thác hàm băm và cho phép bất kỳ ai cũng có thể thuê máy đào này để khai thác tiền số. Sau đó, chúng sẽ thu hoạch các đồng tiền mới được khai thác vốn đă được xóa sạch dấu vết về các hoạt động tội phạm.
APT43 sẽ trộn số tiền hack vào các dịch vụ khai thác hàm băm và cho phép bất kỳ ai cũng có thể thuê máy đào này để khai thác tiền số. Ảnh: Flickr.
“Điều này giống như một tên cướp ngân hàng ăn cắp số bạc từ kho tiền của ngân hàng. Sau đó, hắn đến chỗ một người khai thác vàng và trả công cho người này bằng số bạc đă đánh cắp được. Mọi người lúc này đang t́m kiếm số bạc bị đánh cắp, trong khi tên cướp ngân hàng đang đi loanh quanh với số vàng mới được khai thác”, Joe Dobson, một nhà phân tích mối đe dọa của Mandiant cho biết.
Cách rửa tiền số kiểu mới?
Mandiant cho biết lần đầu nhận thấy các dấu hiệu về kỹ thuật rửa tiền dựa trên hoạt động khai thác tiền số của APT43 vào tháng 8/2022.
Kể từ đó, công ty an ninh mạng này đă chứng kiến lượng tiền số trị giá hàng chục ngh́n USD chảy vào các dịch vụ băm như NiceHash và Hashing24, nơi cho phép mọi người mua và bán máy đào để giải các thuật toán. Phần thưởng nhận được sẽ là tiền số từ nơi mà họ tin là ví tiền số của APT43.
Các nhà phân tích của Mandiant cho biết số tiền mà Mandiant nhận được thông qua phương pháp rửa tiền này vẫn chưa bằng với quy mô từ các vụ trộm tiền số khổng lồ mà hacker Triều Tiên đă thực hiện trong những năm gần đây.
Điển h́nh có thể kể đến các vụ đánh cắp hàng trăm triệu USD như Harmony Bridge hoặc 600 triệu USD từ cầu nối Ronin của Axie Infinity.
Mặc dù vậy, đây có thể mới chỉ là một phần nhỏ trong hoạt động rửa tiền dựa trên việc cho thuê máy đào vừa bị phát hiện.
Với phương pháp này, máy đào sẽ là công cụ rửa số tiền bẩn bị đánh cắp trở thành một đồng tiền mới sạch sẽ hoàn toàn. Ảnh: Shutterstock.
Bên cạnh đó, theo nhà phân tích Michael Barnhart của Mandiant, nguyên nhân có thể là v́ nhiệm vụ chính của APT43 không phải là ăn cắp tiền số.
Thay vào đó, nhóm này dường như chỉ được lệnh kiếm đủ lợi nhuận bằng hoạt động tội phạm mạng để tài trợ cho hoạt động gián điệp của ḿnh.
“Họ không kiếm tiền mà chỉ đang cố gắng kiếm sống qua ngày”, Barnhart cho biết.
Chainalysis và Elliptic, hai công ty chuyên truy t́m dấu vết tiền số, cho biết đă nhận được báo cáo về những tội phạm mạng t́m đến phương pháp khai thác mới này để tài trợ cho các hoạt động khủng bố.
Elliptic khẳng định đă t́m thấy một nhóm có liên kết với tổ chức chiến binh Hamas khai thác tiền số như một phương tiện mà họ mô tả là tài trợ cho khủng bố.
Điều này cho thấy các cơ quan chính phủ đang t́m kiếm những kẻ rửa tiền hoặc các nhà tài trợ tội phạm mạng có thể phải chuyển trọng tâm từ các dịch vụ trung gian sang công ty khai thác đóng vai tṛ là nguồn tiêu thụ tiền bị đánh cắp.
VietBF@ sưu tập
