Tin tặc Triều Tiên lợi dụng nhân sự nước thứ ba để thâm nhập doanh nghiệp Mỹ nhằm chiếm đoạt tiền điện tử.

TechFlow đưa tin, ngày 13 tháng 9, theo Cointelegraph, Triều Tiên (DPRK) đang lợi dụng các chuyên gia IT từ xa đến từ các quốc gia thứ ba như Iran và Lebanon để hỗ trợ thâm nhập vào các doanh nghiệp Mỹ, qua đó huy động nguồn vốn tài trợ cho chương trình vũ khí của nước này. Báo cáo liên quan chỉ rõ, cơ quan tình báo Triều Tiên đã tuyển dụng nhân viên IT nước ngoài trên LinkedIn với vai trò "trợ lý phỏng vấn", trong đó một bộ phận nhận được khoản thù lao bằng tiền điện tử trị giá 500 USD mỗi tháng, chuyên phụ trách khâu phỏng vấn tuyển dụng. Ngay khi ký được hợp đồng lao động, các vị trí này sau đó thường bị thay thế bởi nhân viên tác chiến của Triều Tiên.

Cảnh báo do Chính phủ Mỹ và nhiều cơ quan nước ngoài phát đi vào tháng 7 năm nay khẳng định, nhóm chuyên gia IT Triều Tiên này có ý đồ rõ ràng là chuyển lương về các cơ quan Triều Tiên thuộc quyền quản lý, đồng thời tạo ra mối đe dọa an ninh con người nghiêm trọng. Báo cáo nhấn mạnh, các tác nhân này tham gia tích cực vào hoạt động rò rỉ dữ liệu, đánh cắp thông tin nhạy cảm và chiếm đoạt tài sản mã hóa. Trước đó, Cointelegraph dẫn số liệu từ công ty an ninh mạng CrowdStrike cho thấy, chịu tác động từ các hoạt động tấn công mạng do nhà nước hậu thuẫn, tổng giá trị tài sản mã hóa bị thiệt hại trong năm 2025 đã vượt mốc 2 tỷ USD, tăng 51% so với cùng kỳ năm trước.