Bộ Tư pháp Mỹ triệt phá vụ lừa đảo việc làm công nghệ của Triều Tiên sử dụng danh tính bị đánh cắp của người Mỹ

Bộ Tư pháp Hoa Kỳ đã phá hủy một kế hoạch của Triều Tiên sử dụng những danh tính Mỹ bị đánh cắp để xâm nhập vào các công việc công nghệ và tài trợ cho chế độ Kim.

Bộ Tư pháp Hoa Kỳ (DOJ) đã phát hiện một hoạt động đáng kể nơi những công nhân Bắc Triều Tiên sử dụng những danh tính Mỹ đã bị đánh cắp để nhận các vị trí công nghệ từ xa tại các công ty Hoa Kỳ, như được đưa tin đầu tiên bởi WIRED.

Trong thông báo của họ vào thứ Hai, các cơ quan chức năng đã tiết lộ cách họ đã tiến hành kiểm tra tại 29 “trại laptop” trên 16 tiểu bang, trong khi tịch thu 200 máy tính, cùng với 21 trang web và 29 tài khoản tài chính thuộc về kế hoạch này.

Những người lao động đã ăn cắp hơn 80 danh tính của người Mỹ để có việc làm tại hơn 100 công ty, trong khi gửi tất cả thu nhập của họ cho chính phủ Triều Tiên. Hai người Mỹ, Kejia Wang và Zhenxing Wang, từ New Jersey, đối mặt với các cáo buộc về vai trò của họ trong việc tạo ra danh tính giả mạo và thiết lập các điểm truy cập từ xa cho những người mạo danh. Chỉ Zhenxing Wang đã bị bắt giữ.

“Mỗi khi bạn có một “trại” laptop như thế này, đó chính là điểm yếu của những hoạt động này. Việc đóng cửa chúng trên nhiều bang, thật sự là một công việc khổng lồ,” Michael Barnhart, một nhà điều tra tại công ty an ninh DTEX, như được WIRED đưa tin.

Gia đình Wang đã lấy được thông tin cá nhân từ hơn 700 người Mỹ để giúp người Triều Tiên tạo ra những bản sắc giả mạo. Những thông tin đăng nhập bị đánh cắp này bắt nguồn từ các diễn đàn tội phạm hoạt động trên dark web.

Barnhart nhấn mạnh, “Họ có một nhóm những người này […] họ chỉ cần đè lên [các vụ vi phạm dữ liệu] vì nó đã tồn tại.”

Các nhân viên giả mạo đã xâm nhập vào nhiều công ty quan trọng trong quá trình hoạt động của họ. WIRED đưa tin rằng một nhà thầu quốc phòng ở California đã bị xâm nhập khi kẻ giả mạo truy cập vào dữ liệu liên quan đến AI mà nằm dưới quy định của luật xuất khẩu.

Các hacker Bắc Triều Tiên đã đánh cắp hơn 900.000 đô la từ các công ty tiền điện tử, với 740.000 đô la đến từ một công ty có trụ sở tại Atlanta, như đã được Bộ Tư pháp Mỹ (DOJ) thông báo.

Mặc dù việc trừng phạt này là một đòn đánh mạnh vào hoạt động của họ, Barnhart cảnh báo, “Điều này sẽ tạo ra một vết thương sâu cho những gì họ đang làm. Nhưng khi chúng ta thích nghi, họ cũng thích nghi.”