Hàn Quốc trừng phạt nhóm hacker Triều Tiên vì tấn công crypto.
Chính phủ Hàn Quốc hôm nay công bố quyết định trừng phạt 15 cá nhân và một tổ chức của Triều Tiên, do liên quan đến các hành động mạng phi pháp, đặc biệt là các vụ đánh cắp tiền điện tử. Theo thông báo của Bộ Ngoại giao Hàn Quốc, nhóm 15 cá nhân này thuộc Cục 313, một đơn vị trực thuộc Bộ Công nghiệp Máy móc của Đảng Lao động Triều Tiên. Tổ chức này đã bị Liên Hợp Quốc áp đặt các biện pháp trừng phạt từ năm 2016 và đóng vai trò quan trọng trong việc giám sát và phát triển các chương trình vũ khí, bao gồm cả tên lửa đạn đạo của Triều Tiên.
Bộ Ngoại giao Hàn Quốc cho biết, các chuyên gia công nghệ thông tin Triều Tiên thường được cử đến các quốc gia như Trung Quốc, Nga, khu vực Đông Nam Á và châu Phi, dưới danh nghĩa các tổ chức hợp tác chính phủ. Những cá nhân này thường ngụy trang danh tính và tham gia vào các hoạt động trộm cắp dữ liệu, thực hiện các cuộc tấn công mạng nhằm chiếm đoạt tiền điện tử từ các công ty và tổ chức quốc tế.
Một đại diện của Bộ Ngoại giao Hàn Quốc cho biết, một số cá nhân bị trừng phạt đã tham gia vào các vụ đánh cắp tiền điện tử, tuy nhiên, Bộ không tiết lộ danh tính của những người đứng sau các vụ tấn công này.
Trong số những cá nhân bị trừng phạt, Kim Cheol-min là một trong những người đã xâm nhập vào các công ty công nghệ tại Mỹ và Canada bằng cách giả mạo nhân viên, và sau đó chuyển số tiền lớn về Triều Tiên.
Ngoài ra, Hàn Quốc còn áp đặt lệnh trừng phạt đối với một tổ chức Triều Tiên, có nhiệm vụ cử các chuyên gia công nghệ thông tin ra nước ngoài và chuyển tiền nhằm hỗ trợ cho chế độ và quân đội Triều Tiên.
Sự gia tăng các vụ tấn công mạng từ Triều Tiên
Các nhóm hacker Triều Tiên đã bị cáo buộc thực hiện một số vụ tấn công vào các sàn giao dịch tiền điện tử lớn trên toàn cầu. Vào thứ Hai, FBI (Cục Điều tra Liên bang Mỹ) xác nhận rằng các hacker Triều Tiên đã thực hiện vụ đánh cắp 308 triệu USD từ sàn giao dịch DMM Bitcoin của Nhật Bản, dẫn đến việc sàn này phải đóng cửa.
Trước đó, Bộ Ngân khố Mỹ đã áp dụng các biện pháp trừng phạt đối với hai cá nhân và một tổ chức liên quan đến việc rửa tiền điện tử cho Triều Tiên thông qua một công ty bình phong tại Các Tiểu vương quốc Ả Rập Thống nhất.
Theo báo cáo từ công ty phân tích blockchain Chainalysis, trong năm qua, hacker Triều Tiên đã thực hiện 47 vụ tấn công và đánh cắp tổng cộng 1,34 tỷ USD tiền điện tử, chiếm đến 61% tổng số tiền bị đánh cắp trên toàn cầu trong năm. Điều này cho thấy sự gia tăng đáng kể cả về quy mô và số lượng các vụ tấn công mạng.
"Báo cáo của Chainalysis chỉ ra rằng, những nhân viên công nghệ Triều Tiên này ngày càng xâm nhập vào các công ty tiền điện tử và Web3, gây thiệt hại nghiêm trọng đến hệ thống và hoạt động của các công ty này. Các cá nhân này thường sử dụng các chiến thuật tinh vi như giả mạo danh tính, tuyển dụng qua các trung gian và lợi dụng cơ hội làm việc từ xa để có thể chiếm quyền truy cập vào hệ thống," báo cáo cho biết.