Chính quyền Trump hôm thứ Năm 12/11 cho biết đã được tòa án cho phép thu giữ hoặc phong tỏa hơn 1,2 tỷ đô la tiền điện tử mà quân đội Bắc Hàn đánh cắp từ sàn giao dịch Binance. Bộ Tư pháp cũng triệt phá hệ thống máy chủ đám mây của FaceStealer, thủ đoạn lừa đảo qua cuộc gọi video đã giúp tin tặc Bắc Hàn lấy hơn 400 triệu đô la trong 18 tháng qua.
“Chính quyền Bắc Hàn nuôi chế độ bất hảo và chương trình vũ khí bất hợp pháp của mình bằng tiền điện tử đánh cắp được”, Phó Trợ lý thường trực Bộ trưởng Tư pháp đặc trách An ninh Quốc gia M. Scott Proctor nói. “Thông báo hôm nay cho thấy nước Mỹ sẽ đánh trả mưu đồ trục lợi bằng tội phạm mạng của chế độ thối nát đó.”
Khoảng ngày 29/10, các thành viên quân đội Bắc Hàn mà FBI gọi là nhóm TraderTraitor đã lấy hơn 6 tỷ đô la tài sản ảo từ Binance, sàn giao dịch tiền điện tử lớn nhất thế giới. Theo New York Post, tin tặc rút 6,3 tỷ đô la khỏi các ví của Binance chỉ trong 20 phút sau khi xâm nhập máy tính xách tay của một kỹ sư, vụ mà một người trong cuộc gọi là “vụ cướp ngân hàng lớn nhất trong lịch sử nhân loại”.
Nỗ lực chung của chính phủ Mỹ và khu vực tư nhân tới nay đã đóng băng hơn 2,7 tỷ đô la, trong đó Bộ Tư pháp đã có lệnh tòa cho phép thu giữ hoặc phong tỏa hơn 1,2 tỷ đô la. Trợ lý Bộ trưởng Tư pháp phụ trách Phân bộ Hình sự A. Tysen Duva cho biết đơn vị của ông đã “chặn ngay khoảng một nửa vụ xâm nhập lịch sử này” trước khi số tài sản vượt khỏi tầm với của cơ quan thực thi pháp luật.
“Chế độ Bắc Hàn có thể nghĩ họ là những tội phạm mạng tinh vi, nhưng chúng tôi luôn đối đầu trực diện với họ, như lần này khi thu giữ hơn 1,2 tỷ đô la tài sản họ đánh cắp”, Công tố viên Liên bang tại Đặc khu Columbia Jeanine Pirro nói.
Việc truy vết và thu hồi số tài sản còn lại vẫn đang tiếp diễn, vì nhóm TraderTraitor tiếp tục rửa tiền qua các cầu nối chuỗi khối, dịch vụ trộn tiền và sàn giao dịch. Trước đó, FBI cùng Sở Mật vụ và Sở Thuế vụ (IRS) đã kêu gọi các công ty trong ngành chặn mọi giao dịch với những địa chỉ ví mà nhóm này đang dùng. Theo New York Post, TraderTraitor cũng bị cho là có dính líu tới vụ đánh cắp 1,5 tỷ đô la từ sàn Bybit năm ngoái.
Tin tặc dùng FaceStealer để dụ mục tiêu bằng lời mời họp video gửi từ tài khoản đã chiếm được của một nạn nhân trước đó, vốn là người mà mục tiêu quen biết. Khi mục tiêu vào cuộc họp, tin tặc bí mật ghi lại hình ảnh từ camera máy tính của họ và phát đoạn video ghi sẵn của nạn nhân cũ, khiến mục tiêu tưởng người quen đang có mặt trong cuộc gọi.
Theo Bộ Tư pháp, tin tặc còn dùng công nghệ mà bộ gọi là “siêu trí tuệ” để dựng video giả mạo những nhân vật có tiếng trong giới tiền điện tử. Giữa cuộc họp, chúng tạo ra một lỗi kỹ thuật giả, chẳng hạn báo rằng mục tiêu không nghe được tiếng, rồi gửi đường dẫn để sửa lỗi, nhưng thao tác “sửa lỗi” đó lại lén cài phần mềm độc hại vào máy tính. Danh bạ và ứng dụng nhắn tin của mỗi nạn nhân mới sau đó trở thành nguồn mục tiêu kế tiếp.
Ngoài người giữ tiền điện tử, tin tặc ngày càng nhắm vào những người phát triển và bảo trì phần mềm mã nguồn mở. Bộ Tư pháp cho biết lối chọn mục tiêu này “có vẻ được tính toán để mở đường cho các cuộc tấn công chuỗi cung ứng phần mềm”. Theo FBI, mã độc khi đó có thể phát tán qua những phần mềm được dùng rộng rãi, ảnh hưởng tới hàng triệu người dùng. Dựa trên lệnh khám xét của tòa liên bang, FBI đã thu giữ hơn 900 đoạn video quay lén từ camera máy tính của các nạn nhân FaceStealer.
“Nếu bạn không thể hình dung ra tình huống mà mình có thể sa bẫy, nghĩa là bạn chưa suy nghĩ đủ sáng tạo”, Phó Giám đốc phụ trách Văn phòng FBI tại Los Angeles Patrick Grandy nói về thủ đoạn này.
“Đáng tiếc là tiền điện tử đã trở thành môi trường thuận lợi để Bắc Hàn lừa gạt nạn nhân và tài trợ cho các hoạt động xấu xa của họ”, Phó Công tố viên Liên bang thứ nhất Bill Essayli ở Quận Trung California nói. “Vụ thu giữ hôm nay cho thấy nước Mỹ sẽ tiếp tục cuộc chiến chống lại những quốc gia bất hảo kiếm lợi từ tội phạm mạng.”
