Bộ Tư pháp Hoa Kỳ đã truy tố ba công dân Triều Tiên vì bị cáo buộc tham gia vào một chiến dịch tội phạm mạng quốc tế quy mô lớn.
Vụ việc liên quan đến các vụ đánh cắp tiền mã hóa, tấn công mạng và nỗ lực tống tiền với tổng giá trị được ước tính hơn 1,3 tỷ đô la.
Nhưng những người này là ai và chúng ta thực sự biết gì về các nhóm có liên quan đến những hoạt động này?
Khi nói đến an ninh trong thị trường tiền mã hóa, có một cái tên thường xuyên xuất hiện trong các cuộc điều tra về những vụ tấn công mạng lớn:
Lazarus Group.
Các cơ quan chức năng và nhà nghiên cứu an ninh mạng liên hệ nhóm này với các hoạt động gián điệp kỹ thuật số, tấn công các tổ chức tài chính và đánh cắp tài sản kỹ thuật số.
Tháng 2 năm 2021, Bộ Tư pháp Hoa Kỳ (DOJ) công bố bản cáo trạng liên bang nhắm vào ba công dân Triều Tiên, những người bị cáo buộc có liên hệ với các đơn vị tình báo quân sự của nước này.
Bản cáo trạng thu hút sự chú ý trên toàn thế giới không chỉ vì những cái tên liên quan mà còn vì quy mô các hoạt động được mô tả.
Hãy cùng tìm hiểu sự việc, không nhầm lẫn giữa cáo buộc và kết án.
1. Ba cá nhân được Bộ Tư pháp xác định là ai?
Ba cái tên được nêu trong bản cáo trạng liên bang năm 2021 là:
Jon Chang Hyok
Kim Il
Park Jin Hyok
Theo Bộ Tư pháp Hoa Kỳ, cả ba là thành viên của các đơn vị thuộc Cục Trinh sát Tổng hợp (RGB), một cơ quan tình báo quân sự của Triều Tiên.
Bản cáo trạng cáo buộc rằng các đơn vị này đã tham gia vào những hoạt động tội phạm mạng nhằm xâm nhập hệ thống máy tính, đánh cắp thông tin, chiếm đoạt tiền và chuyển dịch tiền mã hóa.
Tài liệu cũng liên hệ những người bị cáo buộc với các nhóm được biết đến trong lĩnh vực an ninh mạng như Lazarus Group và APT38.
Cần nhấn mạnh rằng đây là những cáo buộc do chính quyền Hoa Kỳ đưa ra. Việc chính thức truy tố không có nghĩa là các cá nhân này đã bị kết án.
2. Lazarus Group là gì?
Lazarus Group là tên gọi mà các nhà nghiên cứu an ninh mạng sử dụng để chỉ một tập hợp các hoạt động và chiến dịch tấn công mạng có liên hệ với Triều Tiên.
Nhóm này thường được liên hệ với các vụ tấn công nhằm vào doanh nghiệp, tổ chức tài chính và tổ chức thuộc nhiều lĩnh vực khác nhau.
Các hoạt động được cho là có liên quan đến nhóm này bao gồm:
Xâm nhập mạng và hệ thống máy tính;
Đánh cắp thông tin và thông tin đăng nhập;
Tấn công các tổ chức tài chính;
Đánh cắp tiền mã hóa;
Sử dụng phần mềm độc hại;
Các hoạt động rửa tiền và chuyển dịch số tiền bị đánh cắp.
Lazarus Group cũng được liên hệ với những tên gọi khác do các tổ chức điều tra khác nhau sử dụng, chẳng hạn như APT38.
Tuy nhiên, tên gọi do các công ty và cơ quan chức năng sử dụng không phải lúc nào cũng chỉ cùng một cơ cấu hoạt động.
Vì vậy, nói về các nhóm hoặc hoạt động có liên quan sẽ chính xác hơn, thay vì cho rằng mọi tên gọi đều chỉ một đội nhóm duy nhất với ranh giới rõ ràng.
3. Hơn 1,3 tỷ đô la: bản cáo trạng nói gì?
Theo Bộ Tư pháp Hoa Kỳ, âm mưu được mô tả trong bản cáo trạng bao gồm các nỗ lực đánh cắp và tống tiền hơn 1,3 tỷ đô la tiền mặt và tiền mã hóa từ các tổ chức tài chính và doanh nghiệp.
Tài liệu đề cập đến nhiều loại hoạt động khác nhau, bao gồm:
Tấn công mạng nhằm vào doanh nghiệp;
Nỗ lực đánh cắp tiền từ các tổ chức tài chính;
Tạo và phân phối các ứng dụng độc hại liên quan đến tiền mã hóa;
Phát triển và quảng bá gian lận một nền tảng blockchain;
Các chiến dịch tống tiền và tấn công bằng mã độc tống tiền.
Bản cáo trạng cũng đề cập đến các hoạt động trước đây, bao gồm vụ tấn công Sony Pictures năm 2014 và mã độc tống tiền WannaCry năm 2017.
Một điểm cần phân biệt: 1,3 tỷ đô la là giá trị mà theo các cơ quan chức năng, đã trở thành mục tiêu của các nỗ lực đánh cắp hoặc tống tiền trong âm mưu được mô tả.
Không nên trình bày con số này như thể toàn bộ số tiền đã bị ba cá nhân đánh cắp.
4. FBI có tiếp tục theo dõi số tiền này không?
Có. Một ví dụ cụ thể xuất hiện vào tháng 8 năm 2023.
Trong một thông báo chính thức, FBI cho biết họ đã theo dõi khoảng 1.580 $BTC khi đó được định giá hơn 40 triệu đô la, có liên quan đến các tác nhân Triều Tiên gắn với TraderTraitor.
FBI cảnh báo rằng các tác nhân này có thể tìm cách đổi bitcoin thành tiền mặt hoặc tài sản khác.
Cuộc điều tra liên hệ số tiền này với một số vụ tấn công trước đó, bao gồm:
Alphapo: khoảng 60 triệu đô la tài sản kỹ thuật số;
CoinsPaid: khoảng 37 triệu đô la;
Atomic Wallet: khoảng 100 triệu đô la.
Các con số này tương ứng với những ước tính FBI công bố về từng vụ trộm.
Cơ quan này yêu cầu các doanh nghiệp trong ngành giám sát những ví đã được xác định và thận trọng với các giao dịch liên quan đến những địa chỉ đó.
Vụ việc này cho thấy một trong những đặc điểm thú vị nhất của công nghệ blockchain: dù người dùng có thể không biết danh tính thật đằng sau một chiếc ví, các giao dịch tài sản trên mạng công khai vẫn có thể được phân tích và theo dõi.
5. Có thể truy vết số tiền bị đánh cắp như thế nào?
Một quan niệm sai lầm về tiền mã hóa là cho rằng mọi giao dịch đều hoàn toàn ẩn danh.
Trên thực tế, các mạng lưới như #Bitcoin và #Ethereum lưu lại lịch sử giao dịch công khai.
Điều này có nghĩa là các nhà điều tra chuyên môn có thể theo dõi:
Địa chỉ gửi tiền;
Các địa chỉ nhận tài sản;
Số tiền được chuyển;
Thời điểm giao dịch;
Mối liên hệ giữa các ví khác nhau.
Các công ty phân tích blockchain sử dụng thông tin này để xác định các mô hình và mối liên hệ tiềm ẩn giữa những hoạt động.
Tuy nhiên, có một hạn chế quan trọng: truy vết một chiếc ví không đồng nghĩa với việc biết được danh tính của người kiểm soát ví đó.
Các nhà điều tra có thể phát hiện mối liên hệ kỹ thuật giữa các giao dịch mà chưa thể chứng minh ngay ai đã nhận số tiền hoặc ai được hưởng lợi từ số tiền đó.
Đó là lý do vì sao phân tích blockchain thường được kết hợp với thông tin tình báo, điều tra của cảnh sát và sự hợp tác giữa các doanh nghiệp.
6. Vì sao những hoạt động này khiến thị trường tiền mã hóa lo ngại?
Các vụ tấn công được cho là do những nhóm có liên hệ với Triều Tiên thực hiện làm dấy lên lo ngại trong toàn ngành.
Một sàn giao dịch có thể đầu tư hàng triệu đô la vào bảo mật nhưng vẫn đối mặt với rủi ro liên quan đến nhân viên, thiết bị bị xâm nhập, hệ thống nội bộ và kỹ thuật thao túng tâm lý.
Ngoài ra, khi lượng lớn tiền mã hóa bị đánh cắp, tác động có thể vượt ra ngoài nền tảng bị ảnh hưởng.
Điều này có thể làm suy giảm niềm tin, gây áp lực lên các cơ chế bảo mật và khiến việc xác định hoặc đóng băng tài sản trở nên khó khăn.
Thách thức không chỉ là ngăn chặn cuộc tấn công. Còn cần phát hiện các giao dịch đáng ngờ, phối hợp với những tổ chức khác và giảm thiểu thiệt hại cho người dùng.
7. Chúng ta có thể rút ra bài học gì từ những vụ việc này?
Đối với những người sử dụng sàn giao dịch hoặc đầu tư vào tiền mã hóa, các vụ việc này mang lại một số bài học thiết thực:
Bảo vệ tài khoản: sử dụng xác thực hai yếu tố và tránh dùng lại mật khẩu.
Cảnh giác với tin nhắn bất ngờ: các cuộc tấn công lừa đảo có thể giả mạo những công ty nổi tiếng để đánh cắp thông tin đăng nhập.
Bảo vệ thiết bị: luôn cập nhật hệ thống và tránh cài đặt ứng dụng từ các nguồn không rõ ràng.
Không chia sẻ cụm từ khôi phục: không sàn giao dịch hợp pháp nào cần cụm từ hạt giống của bạn để hỗ trợ bạn.
Hiểu rõ rủi ro của các nền tảng tập trung: lưu giữ tài sản trên sàn giao dịch có thể tiện lợi, nhưng đồng nghĩa với việc bạn phải tin tưởng vào hệ thống bảo mật và quản lý của sàn.
Kết luận: cáo buộc, điều tra và một mối đe dọa vẫn đang được theo dõi
Vụ việc liên quan đến ba công dân Triều Tiên cho thấy các cuộc điều tra tội phạm mạng quốc tế có thể đạt đến quy mô lớn như thế nào.
Bộ Tư pháp Hoa Kỳ đã chính thức truy tố Jon Chang Hyok, Kim Il và Park Jin Hyok, cáo buộc họ tham gia vào một âm mưu quốc tế liên quan đến các vụ tấn công mạng và tội phạm tài chính.
Trong khi đó, FBI tiếp tục công bố thông tin về các khoản tiền kỹ thuật số có liên quan đến những hoạt động bị cho là do các tác nhân Triều Tiên thực hiện.
Tuy nhiên, điều quan trọng là phải chính xác: không nên xem những người bị nêu tên trong bản cáo trạng là có tội khi chưa bị kết án; việc quy kết các vụ tấn công cần được trình bày kèm theo nguồn tin và những giới hạn liên quan.
Trong thị trường tiền mã hóa, an ninh không chỉ phụ thuộc vào công nghệ.
An ninh còn phụ thuộc vào năng lực điều tra, hợp tác và bảo vệ người dùng.
Bạn đã từng nghe nói về Lazarus Group chưa?
Bạn có tin rằng các sàn giao dịch và công ty tiền mã hóa đã chuẩn bị đủ để đối phó với những cuộc tấn công có quy mô như vậy không?
Hãy chia sẻ ý kiến của bạn trong phần bình luận. Tri thức là sức mạnh!
Nguồn chính thức để tìm hiểu thêm
Bộ Tư pháp Hoa Kỳ (17 tháng 2 năm 2021): Truy tố ba công dân Triều Tiên vì bị cáo buộc tham gia vào các hoạt động tội phạm mạng toàn cầu
FBI (22 tháng 8 năm 2023): Xác định các khoản tiền bằng Bitcoin có liên quan đến các tác nhân Triều Tiên
FBI (6 tháng 9 năm 2023): Quy kết vụ đánh cắp 41 triệu đô la từ Stake.com cho Lazarus Group
Bộ Tư pháp Hoa Kỳ (6 tháng 9 năm 2018): Bản cáo trạng ban đầu nhắm vào Park Jin Hyok