Công ty AhnLab ngày 14/2 cho biết tổ chức tin tặc Bắc Triều Tiên "Kimsuky" đã phát tán mã độc dưới hình thức đơn xin việc và đơn đề xuất cung cấp dịch vụ web đến các đài truyền hình doanh nghiệp tư nhân Hàn Quốc.

Trước đó vào ngày 10/1, tổ chức tin tặc miền Bắc cũng đã dùng mã độc này để tấn công nhân sự trong lĩnh vực an ninh. 

Mã độc được ngụy trang thành tệp tin định dạng Word như phiếu hỏi đáp một chương trình thời sự của Đài phát thanh và truyền hình Hàn Quốc (KBS) hay đơn xin việc.

Sau khi nạn nhân tải về máy, mã độc trong tệp tin sẽ hoạt động, tạo ra tệp mới mang lệnh truyền tải dữ liệu (cURL) rồi tự động chạy tệp tin này. Từ đó, danh sách văn bản Word, thông tin chương trình diệt vi-rút cài đặt trong máy, thông tin nơi lưu trữ tệp tin tải về máy mà nạn nhân mở ra gần đây sẽ bị rò rỉ ra ngoài. 

AhnLab cho biết tổ chức Kimsuky ban đầu chỉ nhắm vào nhân sự làm các công việc liên quan đến miền Bắc, song gần đây đã mở rộng mục tiêu ra người dùng tại các doanh nghiệp thông thường; theo đó kêu gọi người dùng hạn chế mở các tệp tin đính kèm trong email gửi từ người lạ, để đề phòng các loại mã tự kích hoạt.

Tổ chức tin tặc Kimsuky của Bắc Triều Tiên từng có tiền sử nhiều lần cố gắng tấn công mạng các cơ quan Nhà nước như Công ty thủy điện và điện hạt nhân Hàn Quốc vào năm 2014, cũng như trộm cắp tiền ảo và thông tin chuyên gia lĩnh vực ngoại giao, an ninh.

[Photo : YONHAP News]