Trong bối cảnh ngày càng gia tăng các cuộc tấn công mạng, một báo cáo mới đây đã chỉ ra rằng các hacker đến từ Triều Tiên đã thực hiện những vụ trộm tiền điện tử quy mô lớn, với tổng giá trị lên tới 2,02 tỷ USD kể từ đầu năm 2025. Đây là một con số đáng báo động, cho thấy sự gia tăng mạnh mẽ trong hoạt động tội phạm mạng liên quan đến tiền điện tử.
Sự gia tăng này không chỉ đơn thuần là một con số, mà còn phản ánh một xu hướng đáng lo ngại trong thế giới tiền điện tử. Theo báo cáo, tổng giá trị tiền điện tử bị đánh cắp trên toàn cầu trong năm nay ước tính khoảng 3,4 tỷ USD, trong đó các cuộc tấn công do hacker Triều Tiên thực hiện chiếm tới 59% tổng thiệt hại. Điều này cho thấy rằng các nhóm hacker này đang ngày càng trở nên tinh vi và có tổ chức hơn trong các hoạt động của mình.
Các chuyên gia an ninh mạng từ một công ty phân tích nổi tiếng đã chỉ ra rằng sự gia tăng thiệt hại không chỉ đến từ số lượng vụ tấn công mà còn từ mức độ nghiêm trọng của từng vụ. Một trong những vụ việc điển hình là vụ hack trị giá 1,5 tỷ USD vào một sàn giao dịch lớn hồi tháng 2, được xác định có liên quan đến các hacker từ Triều Tiên. Điều này cho thấy rằng mặc dù số lượng vụ tấn công có thể giảm, nhưng mức độ thiệt hại lại tăng lên đáng kể.
Mô hình rửa tiền đặc trưng của hacker Triều Tiên
Các chuyên gia đã phát hiện ra một mô hình rửa tiền đặc trưng mà các hacker Triều Tiên thường áp dụng, kéo dài khoảng 45 ngày và bao gồm ba giai đoạn chính. Mô hình này thường sử dụng các dịch vụ có ngôn ngữ tiếng Trung và phụ thuộc vào việc chuyển đổi tài sản giữa các blockchain để làm khó khăn cho việc truy vết. Hơn nữa, việc sử dụng các dịch vụ trộn tiền điện tử cũng gia tăng, tạo ra những dấu vết khó phát hiện hơn cho các cơ quan chức năng.
Đáng chú ý, một phần lớn số tiền bị đánh cắp được sử dụng để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt của Triều Tiên. Các báo cáo cho thấy rằng số tiền này đã được sử dụng để mua sắm nhiều loại vũ khí, từ xe bọc thép cho đến các hệ thống tên lửa phòng không. Điều này không chỉ gây ra mối đe dọa cho an ninh khu vực mà còn cho toàn cầu.
Cuộc tấn công từ bên trong và các mối đe dọa từ chuỗi cung ứng phần mềm
Ngày càng nhiều cuộc tấn công mạng xuất phát từ những hacker được thuê hoặc cố gắng gia nhập vào các công ty trong lĩnh vực tiền điện tử. Sau khi có được quyền truy cập, họ có thể đánh cắp dữ liệu quan trọng hoặc trực tiếp chiếm đoạt tài sản. Một số sàn giao dịch đã báo cáo rằng hacker Triều Tiên thường xuyên tìm cách ứng tuyển vào các vị trí trong công ty của họ.
Hơn nữa, các hacker này còn được phát hiện cài mã độc vào các gói thư viện mã nguồn mở, một phương thức tấn công tinh vi nhằm vào các lập trình viên. Điều này đã khiến nhiều công ty phải thận trọng hơn trong việc rà soát các thư viện mã nguồn trước khi tích hợp vào hệ thống của mình.
Cảnh báo cho tương lai
Những thông tin từ báo cáo cho thấy rằng khi Triều Tiên tiếp tục sử dụng tiền điện tử bị đánh cắp để tài trợ cho các hoạt động của nhà nước, ngành công nghiệp tiền điện tử cần phải nâng cao cảnh giác. Các hacker này hoạt động theo những quy tắc hoàn toàn khác so với tội phạm mạng thông thường, và điều này đặt ra thách thức lớn cho các cơ quan chức năng trong việc phát hiện và ngăn chặn các cuộc tấn công quy mô lớn.
Báo cáo cũng nhấn mạnh rằng mặc dù số vụ tấn công đã giảm, nhưng thiệt hại vẫn ở mức cao kỷ lục, cho thấy rằng thị trường tiền điện tử có thể chỉ mới nhìn thấy phần nổi của mối đe dọa. Thách thức lớn nhất trong năm tới sẽ là phát hiện và ngăn chặn các chiến dịch tấn công trước khi chúng gây ra những thiệt hại nghiêm trọng tương tự như vụ hack lớn trước đó.
