Hacker Triều Tiên đứng sau nhiều cuộc tấn công vào các sàn giao dịch tiền số.
Thông tin này được cung cấp bởi một báo cáo mới của Group-IB – một trong những công ty bảo mật mạng hàng đầu trên thế giới. Công ty được thành lập năm 2003 và được biết đến sau khi thành công trong việc bảo vệ Thế vận hội Sochi 2014, cũng như ngăn chặn các nỗ lực vi phạm bản quyền từ một số công ty truyền thông lớn nhất trên thế giới, chẳng hạn như Sony Pictures, Paramount Pictures và Fox TV.
Báo cáo của Group-IB được trình bày lần đầu tiên trên The Next Web chỉ ra rằng một số nhóm hacker hoạt động tích cực nhất có thể sẽ chuyển mục tiêu của họ từ các ngân hàng sang các sàn giao dịch tiền điện tử. Không có gì bất ngờ khi các sàn giao dịch tiền điện tử đã trở nên hấp dẫn hơn khi tính phi tập trung của các đồng coin là sự hỗ trợ tốt nhất đối với các hacker. Nhiều người đã đặt câu hỏi về cách ngăn chặn những cuộc tấn công thế này, với Coincheck – một sàn giao dịch tiền điện tử Nhật Bản đã bị đánh cắp hơn 500 triệu USD thừa nhận rằng: "Chúng tôi không có đủ nhân lực trong việc kiểm tra nội bộ, quản lý các rủi ro của hệ thống."
Báo cáo xoay quanh trong năm 2017 và 2018, xác định nhóm hacker có tên là Lazarus từ Triều Tiên đã đánh cắp thành công 571 triệu USD trong tổng số 882 triệu USD tiền điện tử đã bị lấy cắp từ các sàn giao dịch trực tuyến trong thời gian nghiên cứu.
Group-IB tiếp tục chỉ ra rằng các dịch vụ ICO là mục tiêu chính tiếp theo của tin tặc khi tiết lộ rằng 10% tổng số tiền được huy động từ việc bán token trong năm 2017-2018 đã bị đánh cắp. Phần lớn các hoạt động bất hợp pháp nhắm vào ICO được báo cáo là được thực hiện thông qua các phương pháp lừa đảo, Group-IB ước tính rằng các nhóm lừa đảo lớn có khả năng ăn cắp khoảng 1 triệu USD một tháng.
Ngoài ra, Group-IB còn cho thấy rằng các bể khai thác mỏ (mining pool) có thể là một mục tiêu dễ dàng cho các cuộc tấn công 51% của các tin tặc được nhà nước bảo trợ. Những nỗ lực tấn công như vậy, mặc dù khó thành công hơn, được cho là đã tăng lên. Trước đó, các chuyên gia Mỹ đã cho rằng Triều Tiên đang dần chuyển sang sử dụng tiền số như một chiến thuật để vượt qua các biện pháp trừng phạt của quốc tế.
Tú Linh/Theo CCN
