Bộ Tư pháp Mỹ: Triều Tiên lợi dụng người Mỹ để thâm nhập hàng chục công ty Mỹ

Tóm tắt nhanh

• Bộ Tư pháp Mỹ thông báo các hacker làm việc cho chính quyền Triều Tiên ngày càng nhờ người Mỹ làm trung gian để xâm nhập công ty Mỹ.
• Công tố viên cho biết đã truy tố, bắt giữ ít nhất hai người và khám xét hơn 40 “laptop farm” ở Texas, thu giữ hơn 180 máy tính.
• DOJ nói các máy tính bị thu là do công ty Mỹ gửi cho nhân viên mới, trong khi những nhân viên đó là gián điệp Triều Tiên dùng danh tính bị đánh cắp.
• CrowdStrike giúp FBI điều tra và cho biết laptop farm là yếu tố then chốt giúp Triều Tiên vượt rào vật lý, tài chính và pháp lý để tấn công từ xa.
• Công tố viên ước tính ít nhất 70 công ty tại Mỹ đã bị xâm nhập, tạo ra khoảng 3 triệu USD tiền đánh cắp; DOJ không nêu tên các công ty.
• Các nạn nhân thuộc lĩnh vực chăm sóc sức khỏe, hỗ trợ mạng, bán lẻ, truyền thông và sản xuất ở Ohio và 16 bang khác cùng DC.
• DOJ mô tả Triều Tiên thuê người trung gian Mỹ, giao trách nhiệm rộng hơn và đôi khi thuê ngoài toàn bộ công việc cho người nước ngoài khác.
• FBI cảnh báo có “hàng nghìn” nhân viên IT do nhà nước Triều Tiên kiểm soát làm việc tại công ty phương Tây, là mối đe dọa nội bộ về an ninh quốc gia và sở hữu trí tuệ.
• Chương trình “remote IT workers” là một trong nhiều cách Triều Tiên kiếm tiền phi pháp, bên cạnh tấn công sàn tiền số và dự án mã nguồn mở; Triều Tiên bị cho là đánh cắp ít nhất 2 tỷ USD tiền mã hóa trong 2025.
• CrowdStrike trước đó nói Triều Tiên thực hiện khoảng một nửa các cuộc xâm nhập “hands-on-keyboard” được ghi nhận trong năm qua, tức tấn công do con người điều khiển.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.