Theo đài CNBC của Mỹ, Nhóm phân tích nguy cơ (TAG) của hãng Google ngày 26/1 (giờ địa phương) cho biết các tin tặc Bắc Triều Tiên đã giả mạo là blogger chuyên gia về an ninh mạng hòng tấn công các nhà nghiên cứu bảo mật mạng xã hội. 

Nhóm phân tích của Goolge đã phát hiện được nhiều hoạt động có tổ chức nhắm vào các nhà nghiên cứu bảo mật tham gia nghiên cứu về lỗ hổng bảo mật trong các công ty và tổ chức khác nhau.

Google phỏng đoán các hoạt động này được thực hiện bởi một tổ chức có sự hỗ trợ của Chính phủ Bắc Triều Tiên. Trước tiên, tin tặc miền Bắc lập trang blog cá nhân, sau đó lập nhiều tài khoản trên Twitter hòng tiếp cận với các chuyên gia bảo mật mạng xã hội. Chúng dùng thủ đoạn là đăng tải lên tài khoản Twitter đường link các bài viết trên blog cá nhân, đăng video về các trường hợp lợi dụng lỗ hổng phần mềm mà chúng đã phát hiện ra, hòng thu hút sự quan tâm của các nhà nghiên cứu bảo mật. Sau đó, chúng sẽ trò chuyện với các nhà nghiên cứu thông qua các nền tảng như email, Telegram, LinkedIn, rủ nạn nhân nghiên cứu chung về lỗ hổng bảo mật. Tiếp đến, các tin tặc chia sẻ file với các nhà nghiên cứu, trong đó có chứa Malware (phần mềm độc hại) được thiết kế nhằm gây hại cho máy tính, máy chủ, mạng của nạn nhân.

Trên thực tế, Google điều tra được rằng Malware này đã bị cài vào hệ thống máy tính của một số nhà nghiên cứu bảo mật truy cập vào trang blog của tin tặc miền Bắc.

[Photo : Getty Images Bank]