Sở Cảnh sát thành phố Seoul đã nắm được một vụ tấn công mạng nhắm vào doanh nghiệp quốc phòng Hàn Quốc của nhóm tin tặc Bắc Triều Tiên mang tên Andariel, xác nhận các dữ liệu kỹ thuật quan trọng đã bị đánh cắp.

Andariel từ tháng 12/2022 đến tháng 3/2023 đã nhiều lần tấn công mạng vào các doanh nghiệp Hàn Quốc như quốc phòng, thông qua các máy chủ trong nước được thuê ẩn danh. Dữ liệu bị đánh cắp chứa các thông tin kỹ thuật quan trọng có dung lượng khoảng 1,2 TB (terabyte), bao gồm vũ khí phòng không laser.

Theo kết quả điều tra phối hợp cùng Cục điều tra liên bang Mỹ (FBI), phía Cảnh sát xác định được Andariel có trụ sở tại phường Ryugyong, thủ đô Bình Nhưỡng, Bắc Triều Tiên. Tại đây, tổ chức tin tặc này đã 83 lần truy cập vào máy chủ thuê tại Hàn Quốc.

Andariel không chỉ đánh cắp thông tin mà còn phát tán một virus thuộc loại mã độc tống tiền ransomware đến máy chủ của ba công ty, sau đó phục hồi lại hệ thống với giá là lượng Bitcoin tương đương 470 triệu won (360.000 USD). Một phần Bitcoin đã được chuyển qua tài khoản của một phụ nữ người nước ngoài, sau đó số tiền này đã được rửa và gửi sang Bắc Triều Tiên.

Kết quả điều tra sơ bộ của Cảnh sát cho thấy một số doanh nghiệp thậm chí không hề biết đến sự thật là công ty mình bị hack, một số thì lo ngại độ tin cậy doanh nghiệp sẽ bị tụt giảm nên đã không báo cáo cho cơ quan chức năng. Cảnh sát sẽ tiếp tục điều tra về các trường hợp thiệt hại bổ sung và khả năng xảy ra các vụ tấn công mạng tương tự.

[Photo : KBS News]