Hacker Triều Tiên Lừa Một Người Chile, Chiếm Quyền Kiểm Soát Hệ Thống ATM Đất Nước

Để kiếm nguồn ngoại tệ phát triển chương trình vũ khí hạt nhân, Triều Tiên sử dụng những hacker cũng như những thủ đoạn để ăn cắp tiền từ các ngân hàng cũng như các tổ chức trên toàn thế giới. Nạn nhân mới nhất của họ là Redbanc, ngân hàng có nhiệm vụ kiểm soát và hoạt động hệ thống máy rút tiền ATM tại Chile. Tất cả câu chuyện đến từ sự bất cẩn của một nhân viên duy nhất của Redbanc.

Khoảng giữa tháng 01/2019, người nhân viên đọc được thông báo tuyển nhân sự vị trí phát triển phần mềm trên LinkedIn, và liên lạc với “nhà tuyển dụng” qua Skype. Nhà tuyển dụng yêu cầu nhân viên ngân hàng được giấu tên cài mộ phần mềm có tên ApplicationPDF.exe vào máy tính và nói rằng phần mềm dùng để tạo ra file thông tin người ứng tuyển. Nó hoàn toàn không phải một công cụ hỗ trợ tuyển dụng, mà là malware. Điều trớ trêu là malware được nạn nhân cài ngay trên máy tính của Redbanc, dẫn đến việc các hacker có được thông tin user, phần cứng, OS và proxy, biết máy tính thuộc quyền quản lý của công ty nào. Sau đó chúng tiếp tục tải những mã độc tiếp theo để chiếm quyền kiểm soát hệ thống ATM của toàn bộ đất nước Chile.

Sở dĩ các chuyên gia an ninh mạng xác định cuộc tấn công có liên quan tới Triều Tiên, vì malware có tên gọi PowerRatankba, một bộ mã độc được nhóm hacker có tên Lazarus Group sử dụng, và Lazarus Group có liên quan mật thiết tới những vụ tấn công mà Triều Tiên đứng đằng sau: Vụ hack server Sony năm 2014, WannaCry 2.0 tấn công 230,000 máy tính trên 150 quốc gia hồi năm 2017. Theo ước tính của các chuyên gia, nhóm hacker đã tống tiền được 571 triệu USD kể từ tháng 01/2017.