Tin tặc Triều Tiên và tiền thưởng 10 triệu USD của FBI: Vụ tống tiền Bitcoin toàn cầu gắn liền với Kim Jong-un

Vào ngày 26 tháng 7, FBI đã công bố phần thưởng trị giá 10 triệu USD cho thông tin dẫn đến việc bắt giữ một điệp viên tình báo quân đội Triều Tiên. Hacker, được xác định là Rim Jong Hyok (phiên âm), bị cáo buộc tiến hành các cuộc tấn công mạng nhằm vào một số tổ chức chăm sóc sức khỏe của Hoa Kỳ, NASA và các căn cứ quân sự. Những cuộc tấn công này liên quan đến việc đánh cắp thông tin nhạy cảm và tống tiền.

Rửa tiền thông qua các ngân hàng Trung Quốc

Theo cáo trạng của FBI, Rim Jong Hyok có liên kết với Andariel, một nhóm thuộc Tổng cục Trinh sát Triều Tiên (RGB). Anh ta bị truy nã vì tội hack, rửa tiền và vi phạm Đạo luật Lừa đảo và Lạm dụng Máy tính (CFAA). Rim bị cáo buộc đã rửa tiền thông qua các ngân hàng Trung Quốc để mua máy chủ, sau đó được sử dụng để tiến hành các cuộc tấn công mạng vào các công ty quốc phòng, công nghệ và cơ quan chính phủ toàn cầu.

Một cuộc tấn công đáng chú ý xảy ra vào tháng 5 năm 2021 khi Rim nhắm vào một bệnh viện ở Kansas, Mỹ. Anh ta đã cài đặt ransomware vào thiết bị điện tử y tế, khiến bệnh viện phải trả gần 100.000 USD tiền chuộc bằng Bitcoin. Sau đó, Rim rút số tiền bị đánh cắp tại một máy ATM ở thành phố Đan Đông, tỉnh Liêu Ninh, Trung Quốc, gần Cầu Hữu nghị Trung Quốc-Triều Tiên.

Tác động toàn cầu của các cuộc tấn công mạng

Nhóm hacker Andariel đã nhắm mục tiêu vào nhiều cơ quan quốc phòng, hàng không vũ trụ và năng lượng trên toàn thế giới. Mục tiêu của họ là có được công nghệ bí mật để hỗ trợ các chương trình quân sự và hạt nhân của Triều Tiên. Các mục tiêu chính bao gồm các công ty quốc phòng và năng lượng ở Hoa Kỳ, Vương quốc Anh, Hàn Quốc, Đài Loan và Trung Quốc. Những cuộc tấn công này nhằm mục đích thu được công nghệ liên quan đến việc tinh chế uranium, xe tăng, tàu ngầm và ngư lôi.

Tài trợ cho chế độ Bắc Triều Tiên

Báo cáo từ Liên Hợp Quốc và các công ty tư nhân tiết lộ rằng tin tặc Triều Tiên đã đánh cắp hàng tỷ đô la từ các ngân hàng và công ty tiền điện tử trong những năm gần đây. Khoản thu này đã trở thành một nguồn tài chính quan trọng cho chế độ Triều Tiên. Các quan chức Nhà Trắng lưu ý vào tháng trước rằng khoảng một nửa chương trình tên lửa của Triều Tiên được tài trợ thông qua các cuộc tấn công mạng và trộm cắp tiền điện tử.

Những thách thức trong việc bắt Rim Jong Hyok

Bất chấp phần thưởng đáng kể, việc bắt giữ Rim Jong Hyok vẫn còn nhiều thách thức. Hồ sơ tòa án cho thấy ông cư trú ở Triều Tiên và từng làm việc cho cơ quan tình báo quân sự ở Bình Nhưỡng và Sinuiju. Tình huống này làm phức tạp thêm nỗ lực bắt giữ anh ta của FBI.