Các cơ quan Hoa Kỳ ngày hôm nay đã phát hành một cố vấn chung cảnh báo thế giới về ‘mối đe dọa mạng đáng kể’ do tin tặc nhà nước Bắc Triều Tiên gây ra cho các tổ chức tài chính ngân hàng toàn cầu.
Bên cạnh một bản tóm tắt các vụ tấn công mạng gần đây do các tin tặc của Bắc Triều Tiên, ban cố vấn do Bộ Ngoại giao Hoa Kỳ, Bộ Tài chính và An ninh Nội địa ban hành, và FBI, cũng có một hướng dẫn toàn diện nhằm giúp đỡ cộng đồng quốc tế, các ngành công nghiệp và các chính phủ khác bảo vệ chống lại các hoạt động phi pháp của Bắc Triều Tiên.
“Đặc biệt, Hoa Kỳ quan ngại sâu sắc về các hoạt động mạng độc hại của Bắc Triều Tiên, mà chính phủ Hoa Kỳ gọi là HIDDEN COBRA. DPRK có khả năng tiến hành các hoạt động mạng gây rối hoặc phá hoại ảnh hưởng đến cơ sở hạ tầng quan trọng của Hoa Kỳ,” tư vấn nói.
“DPRK cũng sử dụng các khả năng không gian mạng để đánh cắp từ các tổ chức tài chính và đã chứng minh một mô hình hoạt động mạng gây rối và có hại hoàn toàn không phù hợp với sự đồng thuận quốc tế ngày càng tăng về những gì cấu thành hành vi nhà nước có trách nhiệm trong không gian mạng.”
Đáng chú ý, nó cũng đề cập rằng chính phủ Hoa Kỳ hiện đang trao phần thưởng tiền tệ lên tới 5 triệu đô la cho bất kỳ ai có thể chia sẻ ‘thông tin về các hoạt động bất hợp pháp của Bắc Triều Tiên trong không gian mạng,’ bao gồm các hoạt động hack trong quá khứ hoặc đang diễn ra.
“Để hỗ trợ các nỗ lực quốc tế nhằm phá vỡ các hoạt động bất hợp pháp của Bắc Triều Tiên, chương trình Phần thưởng Công lý (RFJ) của Bộ Ngoại giao Hoa Kỳ cung cấp phần thưởng lên tới 5 triệu đô la cho thông tin dẫn đến phá vỡ cơ chế tài chính của những người tham gia vào một số hoạt động hỗ trợ Triều Tiên, bao gồm rửa tiền, trốn tránh trừng phạt, tội phạm mạng và phổ biến WMD, ” Phần thưởng cho công lý trang web nói.
Nhóm hack nổi tiếng của Bắc Triều Tiên trong số tất cả là Nhóm Lazarus, cũng được biết đến như là Rắn hổ mang ẩn và Guardians of Peace, có liên quan đến một số vụ tấn công mạng liên quan đến gián điệp và gián điệp cấp cao.
Phần đầu tiên của báo cáo liệt kê một phân loại rộng rãi các hoạt động mạng nhắm vào các tổ chức tài chính mà qua đó, Triều Tiên tạo ra doanh thu trong khi bỏ qua các lệnh trừng phạt do Hội đồng Bảo an Liên Hợp Quốc áp đặt.
Danh sách này bao gồm:
- Các hoạt động mạng để đánh cắp tiền từ các tổ chức tài chính và trao đổi tiền kỹ thuật số,
- Sử dụng phương tiện kỹ thuật số để rửa tiền bất hợp pháp thông qua nhiều khu vực pháp lý,
- Các cuộc tấn công mạng để tiến hành các chiến dịch tống tiền chống lại các thực thể của nước thứ ba,
- Sử dụng Phần mềm độc hại mã hóa chống lại nạn nhân từ các quốc gia khác và lạm dụng hệ thống của họ để khai thác tiền tệ kỹ thuật số.
Theo Hoa Kỳ, Triều Tiên đã cố gắng đánh cắp tới 2 tỷ đô la thông qua các hoạt động mạng độc hại này.
“Triều Tiên nhắm vào cơ sở hạ tầng hỗ trợ không gian mạng trên toàn cầu để tạo doanh thu cho các ưu tiên chế độ của mình, bao gồm cả vũ khí của các chương trình hủy diệt hàng loạt”, chính phủ Hoa Kỳ cho biết.
“Họ phát triển và triển khai một loạt các công cụ phần mềm độc hại trên khắp thế giới để cho phép các hoạt động này và ngày càng phát triển tinh vi.”
Tháng 9 năm ngoái, Bộ Tài chính Hoa Kỳ cũng đã ban hành lệnh trừng phạt đối với ba nhóm hack của Triều Tiên để tiến hành một số cuộc tấn công mạng phá hoại trên cơ sở hạ tầng quan trọng của Hoa Kỳ.
Phần tiếp theo của tư vấn mới nhất liệt kê một số vụ tấn công mạng nổi tiếng được công khai quy cho những kẻ tấn công nhà nước quốc gia Bắc Triều Tiên, bao gồm:
“DPRK đã nhiều lần nhắm vào Hoa Kỳ và các mạng lưới chính phủ và quân đội khác, cũng như các mạng liên quan đến các thực thể tư nhân và cơ sở hạ tầng quan trọng, để đánh cắp dữ liệu và tiến hành các hoạt động mạng gây rối và phá hoại”, cố vấn nói.
Tóm lại, Hoa Kỳ tin rằng Triều Tiên đã phát triển khả năng hoạt động tấn công mạng theo kiểu quân sự mạnh mẽ, có thể được sử dụng để tiến hành các cuộc tấn công đột phá hoặc phá hoại hơn đối với các cơ sở hạ tầng quan trọng.
