Các nhóm tin tặc liên kết với cơ quan tình báo Bắc Triều Tiên, được biết đến với tên gọi Lazarus, Kimsuky và Andariel, đã tiến hành một loạt các cuộc tấn công mạng “toàn lực” nhằm vào các công ty quốc phòng ở Hàn Quốc trong hơn một năm ngày. Những vụ tấn công này đã xâm nhập vào mạng nội bộ của các công ty và đánh cắp dữ liệu kỹ thuật.
Cảnh sát Hàn Quốc, phối hợp cùng với đội ngũ chuyên gia của cơ quan tình báo quốc gia và khu vực tư nhân, đã xác định nhóm tin tặc dựa trên địa chỉ IP nguồn, kiến trúc định tuyến lại của tín hiệu và dữ liệu kỹ thuật của các phần mềm độc hại được sử dụng. Trong một trường hợp khởi đầu từ tháng 11 năm 2022, tin tặc đã cài đặt mã độc vào mạng công cộng của công ty, sau đó lây nhiễm vào intranet khi chương trình bảo mật bảo vệ hệ thống nội bộ bị tạm ngắt để kiểm tra mạng.
Bên cạnh đó, tin tặc cũng tận dụng những sơ hở đơn giản về an ninh do nhân viên ở các công ty phụ trách thầu sử dụng cùng một mật khẩu cho tài khoản email cá nhân và công việc, từ đó xâm nhập vào mạng của các công ty quốc phòng và chiếm đoạt dữ liệu kỹ thuật mật.
Đáng chú ý, các nhóm tin tặc Bắc Triều Tiên này cũng đã xâm nhập vào hệ thống của các tổ chức tài chính Hàn Quốc, cơ quan truyền thông nước ngoài, các công ty quốc phòng và, trong một vụ việc an ninh lớn năm 2014, vào nhà điều hành điện hạt nhân Hàn Quốc.
Bên cạnh các hoạt động tấn công mạng trên, các hacker Bắc Triều Tiên cũng được tin là thủ phạm đằng sau nhiều vụ trộm tiền điện tử lớn, với số tiền bị đánh cắp được chuyển vào các chương trình vũ khí của họ. Bắc Triều Tiên phủ nhận mọi liên quan đến các hoạt động tấn công mạng hay vụ trộm tiền điện tử.
Các sự kiện này nhấn mạnh tầm quan trọng của việc tăng cường an ninh mạng, đặc biệt là trong lĩnh vực quốc phòng và tài chính. Các công ty cần nâng cao cảnh giác và triển khai các biện pháp bảo mật tiên tiến để bảo vệ hạ tầng số và tài sản quan trọng của họ, bao gồm cả tài sản tiền điện tử.
