Nghi phạm là hacker chủ chốt thuộc nhóm APT khét tiếng Lazarus. Đối tượng bị cáo buộc đứng sau hàng loạt cuộc tấn công không gian mạng chấn động toàn cầu: Đánh sập hệ thống Sony Pictures (2014), thâm nhập mạng lưới SWIFT trộm 81 triệu USD của Ngân hàng Trung ương Bangladesh (2016) và phát tán mã độc tống tiền WannaCry (2017) làm tê liệt hàng trăm ngàn máy tính trên toàn thế giới. Ước tính thiệt hại kinh tế lên tới hàng tỷ USD.
Nhóm hacker thâm nhập vào mạng lưới của tập đoàn Sony Pictures Entertainment. Chúng đánh cắp hàng terabyte dữ liệu nhạy cảm (kịch bản phim, email nội bộ), phá hủy toàn bộ hệ thống máy tính của công ty và phát tán thông điệp đe dọa nhằm mục đích ép Sony ngừng phát hành một bộ phim.
Park Jin Hyok và đồng bọn nhắm vào Ngân hàng Trung ương Bangladesh. Bằng cách gửi email lừa đảo (spear-phishing), chúng xâm nhập thành công vào hệ thống, can thiệp mạng lưới thanh toán quốc tế SWIFT để gửi các lệnh chuyển tiền giả mạo. Cuỗm trót lọt 81 triệu USD (âm mưu ban đầu là đánh cắp tới 1 tỷ USD).
Đối tượng đứng sau việc phát triển và phát tán mã độc tống tiền WannaCry. Bằng cách khai thác lỗ hổng bảo mật, WannaCry đã lây nhiễm hơn 300.000 máy tính tại 150 quốc gia, làm tê liệt hệ thống của nhiều bệnh viện (như NHS tại Anh), ngân hàng và tập đoàn lớn, yêu cầu nạn nhân trả tiền chuộc bằng Bitcoin.
Sau nhiều năm điều tra gắt gao, Bộ Tư pháp Mỹ (DOJ) và FBI chính thức công bố hồ sơ cáo trạng. Cơ quan chức năng đích danh chỉ điểm Park Jin Hyok – một lập trình viên hoạt động dưới vỏ bọc công ty Chosun Expo – là kẻ thủ ác đứng sau chuỗi tấn công tàn khốc trên và phát lệnh truy nã toàn cầu.
01 Thay vì cố gắng phá tường lửa từ bên ngoài, chúng nghiên cứu cực kỳ chi tiết về các nhân viên bên trong mục tiêu. Sau đó, chúng gửi các email lừa đảo (mạo danh đối tác, nhà tuyển dụng hoặc cấp trên) có đính kèm file Word/PDF hoặc đường link chứa mã độc. Điển hình như vụ Ngân hàng Bangladesh hay Sony Pictures, chỉ cần một nhân viên sơ ý click mở file, mã độc sẽ âm thầm lây nhiễm, tạo một “cửa hậu” (backdoor) để nhóm hacker từ xa chiếm quyền kiểm soát toàn bộ máy tính.
02 Đây chính là thủ đoạn tạo ra cơn ác mộng WannaCry. Chúng không đi hack thủ công từng máy mà tích hợp mã độc tống tiền với các công cụ khai thác lỗ hổng mạng (như EternalBlue). Thủ đoạn này giúp mã độc có khả năng tự động “đẻ nhánh” và lây lan với tốc độ chóng mặt qua các máy tính có chung hệ thống mạng mà không cần người dùng phải thao tác gì. Sau khi khóa chặt dữ liệu, chúng yêu cầu nạn nhân phải trả tiền chuộc bằng tiền điện tử (Bitcoin) để không bị truy vết.
03 Khi đã lọt được vào hệ thống lõi (như mạng thanh toán quốc tế SWIFT), chúng không vội vã hành động ngay. Chúng nằm vùng, học cách vận hành và cài cắm các mã độc tùy chỉnh để thao túng các lệnh chuyển tiền hàng chục triệu đô la. Tinh vi nhất là thủ đoạn xóa dấu vết: Mã độc của chúng được lập trình để tự động can thiệp vào hệ thống máy in xác nhận giao dịch của ngân hàng và xóa sạch các file log (nhật ký hệ thống). Điều này giúp chúng làm chậm quá trình phát hiện của bộ phận bảo mật, câu giờ để tiền tẩu tán thành công ra các tài khoản ma ở nước ngoài.
Bộ Tư pháp Mỹ (DOJ) đã chính thức khởi tố vắng mặt đối với Park Jin Hyok. Cục Điều tra Liên bang (FBI) đưa đối tượng vào danh sách tội phạm mạng bị truy nã gắt gao nhất toàn cầu. Đối tượng hiện vẫn đang lẩn trốn ngoài vòng pháp luật.
Cơ sở dữ liệu này được bảo mật cấp cao. Bạn phải xác minh danh
tính hoặc cung cấp thông tin bằng chứng mới để tiếp tục truy cập vào: