Trong bối cảnh liên quân Hàn-Mỹ đã bắt đầu tập trận quân sự chung, các vụ tấn công mạng (hacking) nhắm vào các chuyên gia ngoại giao và an ninh Hàn Quốc, được cho là có liên quan đến Bắc Triều Tiên, đang xuất hiện ngày càng nhiều. 

Công ty an ninh mạng ESTsecurity ngày 10/3 cho biết các cuộc tấn công mạng gần đây tập trung vào nhóm đối tượng là các chuyên gia về thống nhất, ngoại giao và an ninh trong nước.

Sau khi nhắm vào đối tượng cụ thể, các tin tặc thường mạo danh báo chí, viện nghiên cứu chính sách, hội thảo khoa học chuyên môn, gửi các tập tin có đính kèm mã độc cùng các loại văn bản như đơn yêu cầu các luận văn, đơn đăng ký tham gia hội thảo, đơn đồng ý sử dụng thông tin cá nhân.

Đơn yêu cầu đính kèm trong thư điện tử được mạo danh dưới tên của phương tiện truyền thông trong nước thường gồm các câu hỏi có nội dung như “các biện pháp ngoại giao mà chính quyền Tổng thống Mỹ Joe Biden có thể thực hiện để kiềm chế hạt nhân Bắc Triều Tiên”, “quan điểm của chính quyền Biden về tập trận quân sự chung Hàn-Mỹ”.

Nhiều ý kiến cho rằng trong bối cảnh quân đội Hàn-Mỹ tiến hành tập trận chung từ ngày 8/3, mối quan tâm của giới an ninh và ngoại giao về vấn đề này gia tăng nên nhân cơ hội này, các nhóm tin tặc sẽ nhắm đến cá nhân hoặc tổ chức cụ thể để tấn công, đánh cắp thông tin quy mô lớn.

Một quan chức an ninh phân tích gần đây, Bắc Triều Tiên có xu hướng khiêu khích bằng tấn công mạng bởi ít tốn chi phí hơn là khiêu khích bằng vũ lực.

Thế lực hậu thuẫn của cuộc tấn công mạng lần này đã được chỉ ra là nhóm “Thallium”, tổ chức có liên quan đến miền Bắc.

Thallium là nhóm tin tặc thu hút sự quan tâm của cộng đồng quốc tế sau khi bị tập đoàn Microsoft (MS) khởi kiện tại Mỹ vào năm ngoái. Tại Hàn Quốc, nhóm hacker này tham gia vào các hoạt động gián điệp trên mạng, nhắm vào các mục tiêu là người từng giữ hoặc đang giữ các chức vụ trong lĩnh vực ngoại giao, an ninh, thống nhất và quốc phòng.

[Photo : Getty Images Bank]