Bộ Tư pháp Hoa Kỳ đã truy quét mạng lưới lừa đảo tiền điện tử của các hacker Bắc Triều Tiên, thu hồi hơn 15 triệu USD.

Bộ Tư pháp Hoa Kỳ gần đây đã công bố một loạt hành động thực thi pháp luật quan trọng nhằm vào các hoạt động huy động vốn bất hợp pháp của Bắc Triều Tiên, bao gồm năm vụ nhận tội và hơn 15 triệu đô la Mỹ trong các hành động tịch thu dân sự. Những vụ án này liên quan đến việc chính phủ Bắc Triều Tiên sử dụng công nghệ thông tin từ xa (IT) để thực hiện trộm cắp tiền ảo, vi phạm các lệnh trừng phạt quốc tế, tài trợ cho sự phát triển vũ khí và các hoạt động khác của chế độ.

Công nhân IT từ Bắc Hàn giả mạo xâm nhập doanh nghiệp Mỹ

Theo tài liệu tòa án do Bộ Tư pháp Hoa Kỳ công bố, những đồng phạm đến từ Hoa Kỳ và Ukraine đã hỗ trợ các nhân viên CNTT Bắc Triều Tiên lấy được các vị trí làm việc từ xa tại các doanh nghiệp Hoa Kỳ bằng danh tính giả. Các đồng phạm sử dụng thông tin cá nhân của chính mình, thông tin giả mạo hoặc thông tin đánh cắp, và cài đặt máy tính xách tay do doanh nghiệp cung cấp tại các hộ gia đình ở Hoa Kỳ, tạo ra ảo giác rằng nhân viên “đặt tại Hoa Kỳ”. Toàn bộ vụ lừa đảo đã ảnh hưởng đến hơn 136 doanh nghiệp Hoa Kỳ, mang lại cho chế độ Bắc Triều Tiên hơn 2,2 triệu USD lợi nhuận bất hợp pháp và liên quan đến việc đánh cắp thông tin cá nhân của 18 người Mỹ.

APT38 đã phạm phải bốn vụ trộm tiền ảo, thu hồi hơn 15 triệu đô la.

Tổ chức hacker nổi tiếng của Bắc Triều Tiên APT38 (Mối đe dọa bền vững 38) đã phát động cuộc tấn công quy mô lớn vào bốn nền tảng tiền ảo ở nước ngoài vào năm 2023, đánh cắp hàng trăm triệu đô la tiền ảo. Chính phủ Mỹ hiện đã đóng băng và tịch thu hơn 15 triệu đô la tài sản coin, và đã đệ trình đơn yêu cầu tịch thu dân sự, dự định cuối cùng sẽ trả lại số tiền cho những chủ sở hữu hợp pháp.

Mỹ “sẽ sử dụng mọi nguồn lực” để đánh bại việc Bắc Triều Tiên huy động vốn bất hợp pháp

Nhiều quan chức cấp cao của Bộ Tư pháp nhấn mạnh rằng, hành động lần này là bước đi quan trọng để ngăn chặn Bắc Triều Tiên tài trợ cho các chương trình vũ khí thông qua lừa đảo và hành vi hack. Thứ trưởng Bộ An ninh Quốc gia John A. Eisenberg cho biết: “Chúng tôi sẽ không tiếc sức lực để bảo vệ người dân Mỹ khỏi những mối đe dọa từ Bắc Triều Tiên.” Phó Thứ trưởng Bộ Tư pháp Matthew R. Galeotti cũng nhấn mạnh rằng việc chống lại dòng tiền từ các quốc gia thù địch là nhiệm vụ hàng đầu trong việc bảo vệ an ninh quốc gia và kinh tế.

Mỹ đồng phạm bị lộ: Ba công dân nhận tội tham gia lừa đảo

Ba công dân Mỹ — Audricus Phagnasay (24 tuổi), Jason Salazar (30 tuổi) và Alexander Paul Travis (34 tuổi) đã nhận tội tại tòa án Georgia, thừa nhận âm mưu thực hiện lừa đảo viễn thông. Họ đã cung cấp danh tính của mình cho các nhân viên IT Bắc Triều Tiên từ năm 2019 đến 2022, giúp họ vượt qua cơ chế kiểm tra của doanh nghiệp. Thậm chí còn có đồng phạm thực hiện xét nghiệm ma túy thay cho họ, thành công lừa đảo để có được tư cách tuyển dụng của doanh nghiệp. Toàn bộ vụ lừa đảo này đã tạo ra hơn 1.28 triệu đô la thu nhập cho các công nhân Bắc Triều Tiên.

Đặc biệt đáng chú ý là một trong những người liên quan, Travis, lúc đó là một quân nhân đang tại ngũ của Hoa Kỳ, anh ta đã nhận được hơn 51,000 đô la từ vụ lừa đảo. Hai người khác cũng lần lượt nhận được 3,450 và 4,500 đô la. Bộ Tư pháp chỉ ra rằng phần lớn thu nhập cuối cùng đã được chuyển ra nước ngoài, tài trợ cho chế độ Bắc Triều Tiên.

Ukraina nhận tội đồng phạm: Bán dữ liệu danh tính của người Mỹ cho nhân viên IT Bắc Hàn

Người đàn ông mang quốc tịch Ukraine, Oleksandr Didenko, cũng đã nhận tội tại tòa án ở Washington D.C. vào ngày 10 tháng 11, thừa nhận đã bán thông tin danh tính của công dân Hoa Kỳ cho Bắc Triều Tiên và các công nhân IT nước ngoài khác, giúp họ giả mạo danh tính để vào các doanh nghiệp ở Hoa Kỳ. Didenko dự kiến sẽ bị tịch thu 1,4 triệu USD lợi nhuận bất hợp pháp, trong đó bao gồm 570.000 USD tiền ảo và tài sản tiền mặt. Tội phạm này sẽ bị dẫn độ từ Ba Lan sang Hoa Kỳ để xét xử vào tháng 12 năm 2024.

Cung cấp danh tính giả cho người làm IT kiếm gần 90.000 đô la

Một công dân Mỹ đến từ Florida, Erick Ntekereze Prince, đã nhận tội về tội danh âm mưu lừa đảo viễn thông vào ngày 6 tháng 11. Anh ta đã cung cấp các nhân viên IT “được chứng nhận” cho các doanh nghiệp Mỹ thông qua công ty Taggcar Inc., trong khi thực tế những nhân viên này đến từ Bắc Triều Tiên hoặc các khu vực khác và sử dụng danh tính giả. Prince đã thu lợi hơn 89.000 USD.

Các vụ án trên đều do các văn phòng của FBI tại nhiều nơi chịu trách nhiệm điều tra, và hợp tác với các đối tác quốc tế như các cơ quan chức năng của Ba Lan và Hà Lan để thực hiện việc bắt giữ và dẫn độ. Hiện tại, các đồng phạm liên quan bao gồm công dân Mỹ Emanuel Ashtor (đang chờ xét xử) và công dân Mexico Pedro Ernesto Alonso de los Reyes (đang chờ dẫn độ) cũng đang trong quá trình tố tụng.

APT38 nhiều cuộc tấn công bị phanh phui

Bộ Tư pháp gần đây đã đệ trình hai vụ kiện dân sự, nhằm vào APT38 vì đã đánh cắp một lượng lớn USDT stablecoin vào năm 2023. Theo các tài liệu kiện tụng, APT38 bị nghi ngờ đã tấn công bốn nền tảng tiền ảo khác nhau ở các quốc gia, bao gồm Estonia, Panama và Seychelles, với tổng số tiền đánh cắp vượt quá 380 triệu USD. Các cơ quan chức năng tiếp tục truy tìm và chặn các hoạt động rửa tiền của hacker thông qua các công cụ trộn tiền ảo và sàn giao dịch.

FBI kêu gọi tất cả các doanh nghiệp nâng cao quy trình xác thực danh tính và an ninh cho nhân viên làm việc từ xa, và giữ cảnh giác. Các nhân viên CNTT của Triều Tiên lợi dụng email giả, trang web giả, nền tảng thanh toán bên thứ ba và danh tính giả trên mạng xã hội để xâm nhập, đe dọa an ninh dữ liệu doanh nghiệp và lợi ích quốc gia.

Bài viết này Bộ Tư pháp Hoa Kỳ đã triệt phá mạng lừa đảo tiền ảo của hacker Bắc Triều Tiên, thu hồi hơn 15 triệu USD. Xuất hiện đầu tiên trên Tin tức chuỗi ABMedia.