(TAP) - Cục Điều tra Liên bang (FBI) cho biết, tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD tiền điện tử trong 18 tháng qua nhờ chiến dịch lừa đảo mang tên “FaceStealer”.
Trên tài khoản “X” (@FBICyberBranch), bộ phận an ninh mạng thuộc FBI ngày 12/11 thông báo đã triệt phá hạ tầng điện toán đám mây mà nhóm tin tặc dùng vận hành chiến dịch, qua đó xác định và thu giữ hơn 900 đoạn phim webcam từ nạn nhân trên khắp thế giới. Cơ quan quy trách nhiệm vụ việc cho Sapphire Sleet (còn gọi là UNC1069) - nhóm tin tặc có nguồn gốc Triều Tiên.
Bộ phận an ninh mạng thuộc Cục Điều tra Liên bang thông tin, tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD tiền điện tử trong 18 tháng. Nguồn: X “@FBICyberBranch”
FBI cho biết, nhóm tin tặc này tung ra một ứng dụng họp trực tuyến giả mạo tên “FaceStealer”. Thông qua ứng dụng, kẻ gian âm thầm bật webcam ghi hình lén, chiếm quyền điều khiển máy tính và đặc biệt nhắm vào những người làm việc ở lĩnh vực tiền điện tử. Tuy nhiên, FBI nhấn mạnh, Sapphire Sleet hoạt động độc lập với nhóm tin tặc thực hiện vụ tấn công sàn giao dịch tiền điện tử Binance hôm 29/10, gây thiệt hại khoảng 6,3 tỷ USD.
Như TAP News đưa tin, phía chính quyền Triều Tiên hồi đầu tháng 11/2026 lên tiếng phủ nhận dính líu tới vụ tấn công Binance. Em gái nhà lãnh đạo Kim Jong Un - bà Bà Kim Yo Jong thời điểm đó đánh giá, cáo buộc bởi FBI là hành động mang tính khiêu khích. Vụ tấn công từng khiến Binance phải tạm dừng toàn bộ hoạt động nạp, rút tiền. Một số công ty tiền điện tử khác cũng đóng băng khoảng 3 tỷ USD tài sản liên quan.
Cuộc tấn công sàn àn giao dịch tiền điện tử Binance hôm 29/10 diễn ra trong nhiều giai đoạn, bao gồm phát tán phần mềm độc hại, sử dụng lời mời phỏng vấn tuyển dụng giả để lừa nạn nhân. Nguồn: X “@binance”
Binance ngày 3/11 đăng bài lên “X” (@binance) giải thích rằng, cuộc tấn công được tin tặc triển khai theo nhiều giai đoạn, bao gồm phát tán phần mềm độc hại, sử dụng lời mời phỏng vấn tuyển dụng giả để lừa nạn nhân. Các công ty phân tích dữ liệu blockchain uy tín như TRM Labs và Chainalysis dự đoán nhóm tội phạm mạng TraderTraitor (Triều Tiên) nhiều khả năng đứng sau vụ tấn công.
Kane Nguyen
