'Tin tặc Triều Tiên' bị tố mở rộng tấn công tại nhiều nước

Đánh giá tác giả

0 Thanh Niên Online

Các chuyên gia an ninh cáo buộc tin tặc từ CHDCND Triều Tiên đang mở rộng quy mô và phương thức tấn công mạng.

Máy tính bị nhiễm mã độc WannaCry nghi do tin tặc từ Triều Tiên phát tán /// AFP Máy tính bị nhiễm mã độc WannaCry nghi do tin tặc từ Triều Tiên phát tán - AFP
Máy tính bị nhiễm mã độc WannaCry nghi do tin tặc từ Triều Tiên phát tán
AFP
Hãng Reuters ngày 21.2 dẫn lời các chuyên gia an ninh cáo buộc nhóm tình báo mạng từ CHDCND Triều Tiên đã mở rộng tấn công sang nhiều nước trên thế giới chứ không chỉ nhằm vào chính phủ và các doanh nghiệp Hàn Quốc.
Theo đó, nhóm tin tặc Reaper còn gọi là APT37 đã trở nên tinh vi hơn và tấn công sang Nhật và Trung Đông cùng một số nước khác trong năm ngoái. APT37 trước đó thuộc Lazarus, nhóm tin tặc Triều Tiên khét tiếng từng bị cáo buộc tấn công hãng Sony Pictures vào năm 2014 và tấn công bằng mã độc WannaCry vào năm ngoái.
Trong vài năm gần đây, các chuyên gia cáo buộc tin tặc Triều Tiên tấn công các công ty thuộc lĩnh vực viễn thông, vũ trụ và tài chính. Bình Nhưỡng luôn bác bỏ các cáo buộc này.
Theo báo cáo của công ty an ninh mạng FireEye (Mỹ), nhóm APT37 đã nhằm vào các mục tiêu ở Hàn Quốc vào năm 2012 trước khi mở rộng quy mô cũng như phát triển phương thức tấn công.
Ông John Hulquist, giám đốc phân tích tình báo của FireEye, cho biết đánh giá được đưa ra sau khi các chuyên gia phát hiện nhóm này có khả năng khai thác lỗ hổng “zero-day” khiến các công ty an ninh không kịp trở tay.
“Chúng tôi rất tự tin khi đánh giá rằng hoạt động này được tiến hành dưới sự chỉ đạo của chính phủ Triều Tiên do sự phát triển của phần mềm độc hại cũng như các mục tiêu liên quan đến lợi ích của quốc gia này”, ông Hulquist cáo buộc.
Theo báo cáo, nhóm tin tặc này tấn công một công ty tài chính Trung Đông cũng như một mạng di động không nêu tên. Chính mạng di động này từng cung cấp dịch vụ tại Triều Tiên trước kết thúc các thỏa thuận với chính phủ nước này.

Bình luận

Gửi bình luận
Ý kiến của bạn sẽ được biên tập trước khi đăng. Xin vui lòng gõ tiếng Việt có dấu
  • Tối thiểu 10 chữ
  • Tiếng Việt có dấu
  • Không chứa liên kết

Có thể bạn quan tâm

VIDEO ĐANG XEM NHIỀU

Đọc thêm

Hệ thống phòng không S-300 trong một cuộc duyệt binh ở thành phố St. Petersburg, Nga /// AFP>

Nga đưa S-300 đến Syria sau vụ máy bay bị bắn nhầm

Bộ Quốc phòng Nga tuyên bố tăng cường biện pháp an ninh nhằm bảo vệ lực lượng quân sự ở Syria, bao gồm trang bị cho quân đội Syria hệ thống phòng không S-300, sau vụ máy bay trinh sát nước này bị bắn nhầm.