Hãng thông tấn Yonhap của Hàn Quốc đưa tin Cục Điều tra Liên bang Mỹ (FBI) hôm 25-7 đã truy tố và ban lệnh bắt giữ ông Rim Jong Hyok, một hacker thuộc tổ chức tin tặc Andariel của Triều Tiên, về hành vi đột nhập vào hệ thống máy tính của một số bệnh viện, công ty công nghệ, nhà thầu quốc phòng Mỹ để tống tiền và hành vi rửa tiền.

Theo các cơ quan điều tra ở Mỹ, Rim đã sử dụng ransomware (hay mã độc tống tiền), một loại phần mềm độc hại mã hóa hoặc chặn truy cập dữ liệu trên máy tính, buộc nạn nhân phải gửi tiền chuộc mới có thể mở khóa, để đột nhập vào máy tính của các bệnh viện và một số công ty tại Mỹ nhằm tống tiền.

Các điều tra viên của FBI tiết lộ sau khi nhận được tiền chuộc, Rim đã rửa tiền và mua thêm máy chủ để tấn công các máy tính của chính phủ, công ty công nghệ ở Mỹ, Hàn Quốc và cả Trung Quốc.

Hồi tháng 5-2021, một bệnh viện ở bang Kansas đã trả 100.000 USD Bitcoin cho tên này khi toàn bộ hệ thống máy tính bị khóa khiến các hoạt động khám chữa bệnh bị gián đoạn. Một trung tâm dịch vụ chăm sóc sức khỏe khác ở bang Colorado cũng đã phải chuyển tiền chuộc cho Rim.

Theo Hãng tin Reuters, số tiền chuộc của bệnh viện ở Kansas được chuyển đến một ngân hàng ở Trung Quốc và được rút ra từ máy rút tiền tự động (ATM) gần khu vực cầu Hữu nghị Trung - Triều ở thành phố Đan Đông, tỉnh Liêu Ninh, giáp biên giới Triều Tiên.

Hacker này còn đột nhập vào máy tính của các nhà thầu quốc phòng Mỹ và đánh cắp các thông tin liên quan đến máy bay quân sự, vệ tinh, các thông số kỹ thuật tên lửa, các bản vẽ thiết kế tên lửa và hệ thống phòng thủ tên lửa.

Bộ Ngoại giao Mỹ cũng cáo buộc Rim cùng một số đồng bọn gây thiệt hại cho năm công ty dịch vụ y tế, bốn nhà thầu quốc phòng tại Mỹ, hai căn cứ của không quân Randolph (bang Texas), căn cứ không quân Robins (bang Georgia) và văn phòng tổng thanh tra của Cơ quan Hàng không vũ trụ Mỹ (NASA).

FBI cho biết họ đang nỗ lực tìm kiếm mọi thông tin về các tin tặc của tổ chức Andariel, trong khi Bộ Ngoại giao Mỹ treo thưởng 10 triệu USD cho bất kỳ ai cung cấp thông tin liên quan đến danh tính hoặc nơi ở của hacker Rim.

Tin tặc Triều Tiên đánh cắp dữ liệu và tiền từ nhiều công ty Hàn Quốc

Một tổ chức tin tặc của Triều Tiên đã thực hiện tấn công mạng, đánh cắp nhiều dữ liệu quốc phòng quan trọng của Hàn Quốc, cùng một số tiền và gửi về Triều Tiên.