Nghe Menu Nghe nội dung

Tìm kiếm

Korean
Tìm kiếm

Tiếng Việt

About KBS Go to KBS
Go Top

Bắc Triều Tiên

Tổ chức tin tặc Bắc Triều Tiên

#Vì một bán đảo thống nhất l 2023-09-20

Vì một bán đảo thống nhất

ⓒ Getty Images Bank
Gần đây, Bắc Triều Tiên liên tục thực hiện các hành vi khiêu khích. Vào ngày đầu tiên của năm mới, miền Bắc đã phóng một tên lửa đạn đạo. Không những thế, nước này còn cho biết sẽ tăng lượng sở hữu hạt nhân theo cấp số nhân và xem miền Nam như kẻ địch. Chỉ tính trong năm 2023, Bình Nhưỡng đã thực hiện tổng cộng 20 lần thị uy sức mạnh quân sự. Tuy nhiên, nước này không dừng lại ở đây.

Trong một bản tin, truyền thông Hàn Quốc cho biết tổ chức tin tặc “Kimsuky” của Bắc Triều Tiên, thủ phạm trước đây từng rò rỉ bản thiết kế của Tổng công ty thủy điện và điện hạt nhân Hàn Quốc (KHNP), đã tiến hành các cuộc tấn công mạng liên tục nhắm vào các nhân sự được cử đến cuộc tập trận chung Hàn-Mỹ. Gần đây, các cuộc công kích vào không gian mạng ngày càng dày đặc hơn nữa. 

Sau hai ngày kể từ khi miền Bắc phóng tên lửa đẩy vũ trụ có chở vệ tinh trinh sát quân sự hôm 2/6, Chính phủ Hàn Quốc đã tiến hành cấm vận đơn phương đối với tổ chức tin tặc Kimsuky của Bắc Triều Tiên.

Một nữ phóng viên Hàn Quốc đưa tin Seoul và Washington đã công bố văn bản khuyến cáo bảo an chung mang nội dung chi tiết về phương thức hoạt động cụ thể của tổ chức tin tặc Kimsuky. Cùng với đó, Hàn Quốc đã trở thành nước đầu tiên trên thế giới thực hiện trừng phạt riêng đối với Kimsuky.

Tổ chức tin tặc Kimsuky đã thực hiện nhiều cuộc tấn công mạng đối với Hàn Quốc, Mỹ và các nước khác từ khoảng 10 năm trước. Nhóm tin tặc này đã mạo danh người nổi tiếng, nhiều lần tấn công vào các cơ quan Chính phủ và đánh cắp thông tin của các chuyên gia trong lĩnh vực tiền ảo, ngoại giao, an ninh. Khả năng cao là Chính phủ miền Bắc đứng đằng sau nhóm tin tặc này, đặc biệt Tổng cục trinh sát nước này đang sở hữu một lượng nhân tài tinh nhuệ về tấn công mạng. Seoul hiện đang nhận định Tổng cục trinh sát Bắc Triều Tiên chỉ huy những nhóm tin tặc, trong đó có Kimsuky, theo dạng tổ chức tạm thời quản lý bởi Cục trinh sát kỹ thuật và Viện nghiên cứu 101 trực thuộc Tổng cục này.

Tổ chức tin tặc Kimsuky đã tấn công mạng vào các bộ ngành Chính phủ Hàn Quốc, như Bộ Quốc phòng, Bộ Thống nhất, và các cơ quan hữu quan từ năm 2010. Cái tên “Kimsuky” là do một doanh nghiệp an ninh mạng của Nga đặt cho tổ chức này trong quá trình truy dấu các cuộc tấn công mạng của miền Bắc. Nhóm tin tặc này đã bắt đầu mang tiếng xấu khi tấn công Tổng công ty thủy điện và điện hạt nhân Hàn Quốc vào năm 2014. Sau đó, nhóm này vẫn tiếp tục gây ra nhiều vụ công kích mạng, bao gồm vụ gửi email mạo danh nghị sĩ vào năm 2022.

Trong một bài phỏng vấn, nghị sĩ Thae Yong-ho của đảng cầm quyền, một trong những người bị tấn công mạng vào thời điểm đó, cho biết đã rất bất ngờ trước sự tinh vi của nhóm tin tặc và tưởng rằng email này là từ cố vấn của mình gửi. Được biết, tin tặc Kimsuky đã gửi đến các nhân viên ngoại giao và an ninh những email dưới tên Văn phòng nghị sĩ của ông Thae Yong-ho, xuất thân là người tị nạn Bắc Triều Tiên. Thông tin đánh cắp được từ lần tấn công mạng này được tuồn về cho Chính phủ miền Bắc. Tuy nhiên, Kimsuky không phải nhóm tin tặc duy nhất đánh cắp thông tin thông qua các vụ tấn công mạng.

Ở Bắc Triều Tiên có khá nhiều tổ chức tin tặc, như APT38, Temp Hermit, Hidden Cobra, APT37, Chollima (Thiên lý mã), Reaper. Trong đó, hai nhóm tiêu biểu thuộc Cục trinh sát kỹ thuật là Kimsuky và Lazarus. Tổ chức Lazarus khá nổi tiếng trong việc tấn công trực tiếp vào các cơ quan tài chính trên thế giới, như vụ đánh cắp 81 triệu USD từ Ngân hàng trung ương Bangladesh vào năm 2016. 

Các tổ chức tin tặc miền Bắc được phân chia làm hai nhánh là quân đội và đảng. Cơ quan chịu trách nhiệm về không gian mạng của Tổng cục trinh sát là Cục trinh sát kỹ thuật sở hữu 15-20 nhóm tin tặc đang hoạt động. Nhóm tin tặc khiến nhiều nước trên thế giới e ngại nhất là Lazarus vào năm 2014 đã thực hiện cuộc tấn công vào Sony Pictures (Mỹ) nhằm trả thù việc công ty này sản xuất bộ phim về chủ đề ám sát Chủ tịch Ủy ban Quốc vụ Bắc Triều Tiên Kim Jong-un.

Trong một phát biểu năm 2014, Giám đốc Cơ quan Tình báo quốc gia Mỹ James Clapper cho biết những vụ tấn công mạng của Bắc Triều Tiên vào thời điểm đó là vụ tấn công mạng nghiêm trọng nhất chống lại lợi ích của Mỹ và dẫn đến thiệt hại có thể lên tới hàng trăm triệu USD. Vào năm 2016, tin tặc miền Bắc đã đánh cắp khoản tiền 81 triệu USD thuộc Ngân hàng trung ương Bangladesh đang được gửi trong ngân hàng của Cục Dự trữ liên bang Mỹ (FED). Vụ việc này đã chứng tỏ năng lực của các tin tặc Bắc Triều Tiên. 

Các tổ chức tin tặc của miền Bắc thường thực hiện các nhiệm vụ như tấn công mạng, khủng bố, đánh cắp tiền, nhắm vào mục tiêu cụ thể trong một khoảng thời gian nhất định. Sau khi hoàn thành nhiệm vụ, nước này thường lập ra các đội khác để tham gia vào chiến dịch mới, vì vậy có nhiều nhóm hoạt động lặp đi lặp lại. Thông thường, tin tặc Bắc Triều Tiên mạo danh các công ty thương mại, để thiết lập các trung tâm tấn công mạng ở nước ngoài, chẳng hạn như ở Sơn Dương, Quảng Châu, Đại Liên, Bắc Kinh của Trung Quốc, Mông Cổ, Indonesia và các nơi khác. Tổ chức tin tặc miền Bắc thường sử dụng phương pháp tấn công có chủ đích (APT), tức tiến hành tấn công cho đến khi xâm nhập vào mạng thành công. Tổ chức Kimsuky đã thực hiện các cuộc tấn công mạng ngẫu nhiên và đã thu thập 326 máy chủ từ 26 quốc gia để thay đổi địa chỉ IP. Họ thường sử dụng các IP này giả mạo các nhân vật nổi tiếng làm việc trong văn phòng nghị sĩ, các cơ quan chính phủ và phóng viên để gửi email. Các email này thường chứa các đường link dẫn đến các trang web lừa đảo và đính kèm các phần mềm độc hại, khiến người nhận trở thành nạn nhân nếu mở ra.

Theo đánh giá của các chuyên gia, trình độ tấn công mạng của Bắc Triều Tiên nằm trong Top 3 thế giới, sau Mỹ và Nga. Tin tặc nước này đã tấn công ít nhất 29 nước trong 14 năm qua, trong các lĩnh vực tàu điện ngầm, hàng không vũ trụ, năng lượng nguyên tử, sinh học. Thậm chí, Bình Nhưỡng cũng tấn công quốc gia anh em là Nga vào năm 2021, cụ thể là đâm thủng tường lửa của doanh nghiệp phát triển tên lửa của Nga. Là một nước chủ nghĩa cộng sản độc tài bị cộng đồng quốc tế “quay lưng”, đói nghèo và thiếu thốn, nhưng miền Bắc đang làm xáo trộn hệ thống mạng thế giới. 

Bắc Triều Tiên bắt đầu tăng cường năng lực mạng vào giữa những năm 1980, nhằm vượt qua sự yếu thế về quân sự và kinh tế. Trường Đại học Mirim thành lập vào năm 1986, nổi tiếng là một trung tâm lớn đào tạo các chiến binh mạng. Ngoài ra, Bắc Triều Tiên cũng mở rộng chương trình đào tạo những tài năng trẻ về lĩnh vực công nghệ thông tin trong thập kỷ 1990 để phát triển sức mạnh về mạng và điều kiện cần thiết. Các tin tặc thường được đào tạo từ khi còn trẻ tại một số trường như trường Trung học số 1 Bình Nhưỡng, Học viện Kúmong. Sau đó, các nhân lực này có thể tiếp tục được đào tạo tại các trường Đại học Mirim, Đại học Tổng hợp Kim Nhật Thành, và Đại học Công nghệ Kim Chaek để trở thành các chiến binh mạng chuyên nghiệp.

Từ thời của Kim Jong-il, miền Bắc nhận định tấn công mạng là phương thức tấn công có hiệu quả lớn nhất so với đầu tư, nên đã tập trung vào bồi dưỡng nhân tài trong lĩnh vực này.

Cố Chủ tịch Ủy ban Quốc phòng Kim Jong-il đã từng chỉ thị phải giáo dục nhân tài trong lĩnh vực công nghệ thông tin với quy mô cấp quốc gia. Nhân tài được tuyển chọn từ các trường tiểu học trên toàn quốc được giáo dục chuyên môn về máy tính, như viết thuật toán và lập trình. Những người ưu tú nhất sẽ được nhập học vào đại học và học thêm về tự động hóa các tác vụ, tính toán máy tính và trinh sát kỹ thuật. Ngoài ra, khả năng lập trình của sinh viên Bắc Triều Tiên đã được chứng minh thông qua các cuộc thi quốc tế. 

Trên thực tế, các sinh viên được đào tạo để trở thành chiến binh mạng ở Bắc Triều Tiên thường tham gia rất nhiều cuộc thi quốc tế. Trong năm 2023, các sinh viên miền Bắc đã giành giải nhất đến giải 4 tại cuộc thi tấn công mạng do Công ty IT HackerEarth có trụ sở tại San Francisco (Mỹ) tổ chức. Cụ thể, sinh viên đến từ Đại học Công nghệ
Kim Chaek ở Bắc Triều Tiên đã đạt giải nhất, sinh viên của Đại học Kim Nhật Thành đứng ở vị trí thứ hai, và các sinh viên khác từ Đại học Công nghiệp Kimchaek giành hạng ba và tư. Trên trang web của trường, sinh viên đoạt giải nhất được công bố đã đạt 800 điểm trên tổng điểm 1000. Cuộc thi này có sự tham gia của hơn 1700 thí sinh từ khắp nơi trên thế giới.

Những sinh viên này được bồi dưỡng thành chiến binh mạng thường được đào tạo ở nước ngoài, chẳng hạn như Trung Quốc hoặc Nga. Sau khi hoàn thành khóa học, các sinh viên này sẽ được gửi vào nhiều tổ chức tin tặc khác nhau để tham gia vào các hoạt động nghiệp vụ. 

Bắc Triều Tiên thực hiện các cuộc tấn công mạng dưới sự chỉ đạo của Chính phủ. Đầu tiên, tin tặc sẽ hoạt động tình báo, sau đó là thu thập ngoại tệ. Khoản tiền đánh cắp sẽ được sử dụng để cải thiện năng lực chiến tranh mạng, sản xuất vũ khí chiến lược như tên lửa, đào tạo lực lượng mạng, và nhiều mục đích khác. Miền Bắc có ba chiến lược chiến tranh quân sự chính: đột kích trước, chiến tranh nhanh chóng, và chiến dịch kết hợp. Chiến dịch kết hợp này là đánh tiền tuyến và hậu phương cùng một lúc. Hiện tại, nước này đang chuẩn bị cuộc chiến tranh mạng gây rối từ hậu phương thông qua tấn công mạng.

Các nhóm tin tặc của Bắc Triều Tiên được hoạt động với mục đích để huy động vốn và thu thập thông tin nhằm duy trì chính quyền. Vào năm 2015, thuật ngữ "kiếm ngoại tệ qua mạng" đã xuất hiện, cho thấy các hoạt động phi pháp đa dạng của miền Bắc đóng vai trò là một phương tiện quan trọng để kiếm ngoại tệ. Vấn đề tội phạm liên quan đến tiền điện tử ở miền Bắc cũng đã được đề cập trong phiên chất vấn của Cơ quan An ninh quốc gia Mỹ (NSA).

Nghị sĩ thuộc đảng Dân chủ của Mỹ Elizabeth Warren nhấn mạnh các tin tặc Bắc Triều Tiên đã đánh cắp được số tiền ảo trị giá 3 tỷ USD trong vòng 5 năm qua. 50% trong số đó được xác nhận là để huy động phụ tùng cho việc phát triển hạt nhân và tên lửa. Bình Nhưỡng vẫn bất chấp tăng cường năng lực tấn công mạng ngay cả khi bị cấm vận từ các nước khác và trong tình trạng đói nghèo. 

Vào thời của chính quyền Kim Jong-un, Bắc Triều Tiên đã tập trung vào việc phát triển năng lực mạng. Miền Bắc đang mở rộng phạm vi của các cuộc tấn công mạng nhắm vào Chính phủ các nước khác, các cơ quan quân sự, công nghệ quốc phòng, mang mục đích kinh tế và thu thập thông tin quân sự và ngoại giao. Do đó, cộng đồng quốc tế, bao gồm Mỹ, Liên minh châu Âu (EU), và Liên hợp quốc đang tiếp tục áp đặt các biện pháp trừng phạt đối với các tổ chức tin tặc quan trọng của Bắc Triều Tiên. Hàn Quốc cũng không ngoại lệ. Vào tháng 2/2023, Seoul đã chia sẻ thông tin với Washington thông qua hợp tác song phương về cách đối phó với các cuộc tấn công mạng từ Bình Nhưỡng. Hai nước Hàn-Mỹ dự kiến sẽ củng cố hơn nữa các biện pháp ứng phó bằng cách xúc tiến xây dựng một hệ thống hợp tác chiến lược về an ninh mạng mạnh mẽ hơn.

Chủ tịch Kim Jong-un đã nhấn mạnh rằng cuộc chiến tranh mạng là "vũ khí đa năng" bảo đảm khả năng tấn công của Quân đội Nhân dân Bắc Triều Tiên, bên cạnh vũ khí hạt nhân và tên lửa. Hàn Quốc cần phải hợp tác chặt chẽ hơn nữa với cộng đồng quốc tế để ngăn chặn việc miền Bắc sử dụng năng lực mạng của mình để đánh cắp tài sản và thông tin quan trọng từ các quốc gia khác.
Danh sách

Lựa chọn của ban biên tập