Đài tiếng nói Hoa Kỳ (VOA) trích dẫn báo cáo của công ty an ninh mạng Sectrio của Mỹ đưa tin đối tượng tấn công mạng mà tổ chức tin tặc Bắc Triều Tiên nhắm đến trong hai năm trở lại đây là sàn giao dịch tiền điện tử, công ty video game dựa trên nền tảng chuỗi khối (blockchain) và các cá nhân sở hữu token không thể thay thế (NFT). Tuy nhiên trước tình hình thị trường tiền ảo liên tục “lao dốc” gần đây, có quan sát cho rằng nhóm tin tặc miền Bắc đang cố tấn công vào các ngân hàng.

Theo báo cáo trên, nhóm tin tặc Bắc Triều Tiên đã gửi thư điện tử bằng tiếng Anh với tiêu đề “Báo cáo phân tích rủi ro miễn phí” tới các nhân viên ngân hàng trong tháng 4, giới thiệu là “Nhóm rủi ro châu Á”. Nội dung email có chèn mã độc, đính kèm báo cáo đánh giá rủi ro tài sản của khoảng 90 ngân hàng khu vực châu Á. Nếu người nhận mở tài liệu đính kèm, mã độc sẽ tự động được tài vào máy tính.

Phương thức tấn công này tương tự cách thức của Lazarus, được biết đến là nhóm tin tặc có dính líu tới Tổng cục trinh sát Bắc Triều Tiên, đã sử dụng. Miền Bắc được cho là đã tấn công mạng thành công ít nhất hai ngân hàng khu vực châu Á bao gồm Ngân hàng trung ương Bangladesh theo cách thức này trong quá khứ.

Báo cáo chỉ ra rằng trong bối cảnh thị trường tiền ảo có dấu hiệu sụp đổ, các hoạt động tấn công mạng trái phép của tin tặc Bắc Triều Tiên nhắm vào các tổ chức tài chính truyền thống như ngân hàng đang gia tăng và có thể mở rộng hơn nữa trong tương lai.

[Photo : YONHAP News]