Nhóm tin tặc Bắc Triều Tiên mang tên "Kimsuky" đang gia tăng hoạt động trong thời gian gần đây. 

Đội ngũ sản xuất chương trình "Cánh cửa liên Triều", một chương trình chuyên về tin tức Bắc Triều Tiên của Đài phát thanh và truyền hình Hàn Quốc (KBS), cuối tháng 5 vừa qua đã liên tục nhận được nhiều email phúc đáp từ các chuyên gia trong nước liên quan tới vấn đề miền Bắc, trả lời rằng khó đồng ý đề nghị phỏng vấn của chương trình.

Trong khi đó, đội ngũ sản xuất chương trình lại chưa hề gửi email đề nghị phỏng vấn những chuyên gia này. Quá trình xác minh cho thấy tài khoản email của đội ngũ sản xuất chương trình đã bị ai đó tấn công. 

Đây là một thủ thuật tấn công mà nhóm tin tặc Bắc Triều Tiên "Kimsuky" thường sử dụng. Trước tiên, chúng sẽ hack tài khoản của một người nào đó, rồi giả danh để gửi email cho nhiều người khác, đề nghị phỏng vấn hoặc tham gia chương trình truyền hình. Nếu người nhận không hề nghi ngờ mà gửi thư trả lời, thì chúng sẽ gửi email kèm theo mã độc, người dùng chỉ cần mở email là sẽ bị tấn công.

Đối tượng tấn công của chúng chủ yếu là các chuyên gia liên quan tới vấn đề Bắc Triều Tiên, hạt nhân, hoặc an ninh quốc gia. Mục đích tấn công là nhằm lấy đánh cắp các thông tin quan trọng.

Đại diện một công ty bảo mật cho biết thủ thuật giả danh đội ngũ sản xuất chương trình của KBS rất giống với thủ thuật tấn công mạng của nhóm Kimsuky.

Ngày 27/10 vừa qua, các cơ quan an ninh của Mỹ như Cục điều tra liên bang (FBI), Bộ Tư lệnh không gian mạng (USCC) đã cảnh báo về cuộc tấn công mạng của nhóm tin tặc Kimsuky, cho biết đối tượng tấn công chủ yếu của chúng là Hàn Quốc, Mỹ, Nhật Bản.

Được biết, chính quyền miền Bắc đã giao cho Kimsuky phụ trách nghiệp vụ thu thập thông tin tình báo quốc tế từ năm 2012. Trong quá khứ, chúng từng nhắm vào Chính phủ Hàn Quốc, các cơ quan nghiên cứu Nhà nước, chuyên gia nhiều lĩnh vực.