Tôi đã thấy một thông tin thú vị về các cuộc tấn công mạng phối hợp này vẫn tiếp tục gây chú ý. Có ba hacker người Bắc Triều Tiên đặc biệt, trong đó có Park Jin Hyok, đang đứng trung tâm của một loạt các hoạt động tội phạm mạng thực sự ấn tượng về quy mô.

Những người này thuộc nhóm Lazarus, liên quan trực tiếp đến các dịch vụ tình báo Bắc Triều Tiên. Điều điên rồ là họ đã trộm khoảng 1,3 tỷ đô la qua nhiều cuộc tấn công khác nhau. Đây không chỉ là hack thông thường, mà là một chiến lược phối hợp để tài trợ cho chế độ bất chấp các lệnh trừng phạt.

Điều làm tôi ấn tượng nhất là phạm vi hoạt động của họ. Năm 2017, họ đã phát động WannaCry, loại ransomware đã lây nhiễm 200.000 máy tính ở 150 quốc gia. Tưởng tượng xem sự hoảng loạn. Các tệp bị mã hóa, mọi người phải trả tiền bằng Bitcoin. Đó là một cuộc hỗn loạn có tổ chức.

Nhưng trước đó, vào năm 2014, họ đã thể hiện khả năng của mình. Sony Pictures bị hack để phản đối bộ phim The Interview. Dữ liệu bí mật bị xâm phạm, hoạt động bị đình trệ.

Điều khiến tôi đặc biệt tò mò là cách Park Jin Hyok và đồng phạm nhắm vào các sàn giao dịch tiền điện tử từ năm 2017 đến 2021. Họ đã hack Coincheck năm 2018 để lấy 534 triệu đô la, rồi năm 2022 họ còn tấn công mạnh hơn nữa với vụ trộm 620 triệu trên Axie Infinity và Ronin Bridge. Giống như họ đã tìm ra sở trường của mình vậy.

Năm 2016, đã có một nỗ lực tấn công Ngân hàng Bangladesh. Họ suýt nữa đã trộm được 1 tỷ đô la, nhưng một lỗi chính tả trong một giao dịch gian lận đã làm lộ nghi phạm. Gần như hoàn hảo, chỉ trừ chi tiết ngớ ngẩn đó.

Các cơ quan Mỹ cáo buộc họ về tội gian lận điện tử, gian lận ngân hàng, rửa tiền và tội phạm máy tính. FBI đang tích cực truy tìm họ. Các hoạt động của họ vẫn là mối đe dọa toàn cầu lớn, và thành thật mà nói, đó là loại mối đe dọa cho thấy tại sao an ninh các sàn giao dịch crypto và hệ thống tài chính cần phải được coi trọng.