FBI hé lộ chi tiết chương trình tin tặc bí ẩn của Triều Tiên

Trong cảnh báo công nghệ ngày 14/11 của Chính phủ Mỹ cho biết, chiến dịch tấn công mạng của Triều Tiên nhắm đến các ngành hàng không vũ trụ, viễn thông và tài chính kể từ năm 2016.

fbi he lo chi tiet chuong trinh tin tac bi an cua trieu tien

Khách đến thăm Trung tâm Khoa học và Công nghệ Triều Tiên. (Ảnh: CNN)

Cảnh báo từ FBI và Bộ An ninh Nội địa Mỹ (DHS) nói các hacker Triều Tiên sử dụng một loại malware (mã độc) được gọi là “FALLCHILL”, nhằm chiếm quyền kiểm soát hệ thống máy tính và làm tổn hại các hệ thống mạng kết nối.

FBI và DHS trước đó từng đưa ra cảnh báo vào thaáng 6/2017, buộc tội chính quyền Triều Tiên liên quan đến hàng loạt các vụ tấn công mạng tính từ năm 2009 trở lại đây, trong đó nhắm đến truyền thông, các ngành hàng không vũ trụ và kinh tế cũng như cơ sở hạ tầng quan trọng tại Mỹ và toàn thế giới.

Cảnh báo FBI đưa ra cũng bao gồm các địa chỉ IP được cho là có liên quan đến chiến dịch tin tặc nhằm giúp các ngành tư nhân được bảo vệ trước các cuộc tấn công.

FALLCHILL được mô tả là mã độc cung cấp cho các haker phạm vi rộng để theo dõi và làm gián đoạn các hệ thống nhiễm bệnh. Chủ yếu mã độc này chiếm quyền kiểm soát hệ thống qua một tệp được gửi bằng mã độc Triều Tiên khác hoặc khi người dùng vô tình truy cập các trang web có liên quan đến hacker và tải chúng về.

Trong khi đó, căng thẳng giữa Washington và Bình Nhưỡng đang tiếp tục gia tăng xung quanh chương trình tên lửa của Triều Tiên. Ngoài ra, Triều Tiên được dự đoán sẽ tiếp tục dựa vào triển khai tấn công mạng để tăng cường các mục tiêu quân sự chiến lược.

Tuy nhiên, Triều Tiên vẫn phủ nhận vai trò liên quan đến các tấn công mạng này.