Đầu tuần này, sàn giao dịch Bitcoin chình của Hàn Quốc YouBit đã phải gánh chịu một đợt tấn công tin tặc quy mô lớn nhắm vào tài khoản người dùng của họ và đánh cắp 1/5 tài khoản của họ.

- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -

Sàn giao dịch Youbit bị tấn công mạng

Ngay lập tức sau cuộc tấn công tin tặc này, ccông ty mẹ của sàn Youbit đã phải tuyên bố phá sản. Trong 1 thông báo chình thức từ đội ngũ Youbit đến khách hàng của họ, rangừ người dùng có thế rút lại 75% giá trị các khaỏng đầu tư của mình nhưng 25% còn lại buộc phải đợi đến khi các thủ tục cuối cùng của quá trình phá sản công ty được thực hiện xong.

Trước Youbit thì trường hợp phá sản của Mt. Gox( một sàn giao dịch từng đuợc biết đến là 1 trong những sàn giao dịch Bitcoin lớn nhất thế giới) là một ví dụ điển hình mà các thủ tục phá sản công ty phải mất đến hơn 4 năm để hoàn thành, nhưng bên cạnh đó các nhà đầu tư vào Mt. Gox vẫn có người vẫn chưa nhận lại được khaỏng đầu tư của mình và các thủ tục vẫn đang được thực hiện.

Không may cho các nhà đầu tư vào sàn Youbit, phải mất đến vài tháng đến vài năm để các thủ tục được hoàn thành và nhận lại 25% khỏang đầu tư của mình khi điều bắt buộc là các thủ tục phá sản phải được hoàn thành trước khi hoàn tiền lại cho khách hàng.

Triều Tiên bị nghi ngờ liên quan đến cuộc tấn công mạng

Dựa trên các cuộc điều tra về cuộc tấn công, đội ngũ Youbit nói với khách hàng của họ rằng công ty vẫn đang hoạt động theo sự điều tiết của các cơ quan địa phương và các lực lượng thi hành pháp luật để đánh giá và điều tra về việc bị tấn công. Đội Youbit nói:

“Ngay thời điểm hiện tại chúng tối đang hợp tác với các cơ quan thi hành luật pháp và bên thứ ba để điều tra và đánh giá về sự xâm phạm này. Chúng tối đang thử làm hết mọi cách để tối thiểu hóa moi thiệt hại của khách hàng và xem xét nhìu cách thức khác nhau để giải quyết tình hình hiện nay. Chúng tôi thành thật gửi lời xin lỗi đến với với khách hàng vì đã làm mọi người thất vọng”.

Theo tờ Wall Street, các nhà đièu tra đã lần theo nguồn gốc và dấu vết của các tin tặc và phát hiện ra các bằng chứng cho thấy nhóm tin tặc này khá giống với nhóm tin tặc được tài trờ bởi chính phủ Triều tiên để thực hiện cuộc tấn công.

Vào tháng 9 năm 2017, nhóm quản trị ạng FireEye cho biết học đã tìm được các bằng chứng liên quan đến nhiều cuộc trao đổi giao dịch tiền điện tử trá hình tấn công bởi Triều Tiên thông qua việc phân tích cáccông cụ được các tin tặc đã dùng để tấn công vào nền tản giao dịch tiền điện tử của Hàn Quốc.

Báo cáo của các công ty bảo mật

Một trong nhưngc cách thức các tin tặc “Spear Phishing” dùng để tấn công là, Nhóm FireEye cho biết phương thức tấn công này nhắm vào từng tài khoản tiền điện tử riêng lẻ của người dùng bằng các phương thức lừa đảo cực kỳ tinh vi và các phần mềm chưa mã độc. FireEye cũng cho biết có nhiều chứng cứ cho thấy các vi phạm an ninh của Triều Tiên.

Cụ thể hơn, nhóm FireEye đã cho biết các hoạt động giao dịch sau bị tình nghi là của các tin tặc Triều Tiên:

• 22/4: 4 tài khoản tiền điện tử của Hàn Quốc bị xâm nhập.

• Đầu tháng 5: Nhóm Spear phishing tấn công Hàn Quốc lần đầu

• Cuối tháng 5: 2 cuộc giao dịch được thực hiện giữa hàn Quốc và Spear Phish.

• Đầu tháng 6: các dịch vụ về tièn điện tử bị các tin tặc nhắm đến.

• Đầu tháng 7: có 3 cuộc giao dịch từ Hàn Quốc được thực hiện bởi Spear Phish đến một tài khoản cá nhân.

Bị áp đặt bởi các điều luật chế tài khắc nghiệt bởi chính phủ Mỹ áp đặt lên Triều Tiên cũng như bởi sự bất ổn trong tài chính của chế độ Triều Tiên, các nhà nghiên cứa của FireEye đã cho rằng đó là nguyên do các tin tặc của Triều Tiên nhắm đến các sàn giao dịch của Hàn Quốc.. Báo cáo ghi lại rằng:

“Trong khi Bitcoin và các hình thức tiền điện tử khac có vẻ là 1 mục tiêu khôngmấy được ưa chuộng bởi các của các nhà đầu tư để làm tăng thêm kho kho bạc của mình, một vài những nổ lực bất hợp pháp khác nưã của Triều Tiên đã chứng minh cho sự hứng thú của họ trong các hoạt đông tội phạm kinh tế trong các động thái của họ. Văn phong 39 của Triều tiên cũng có liên hệ đến các hoạt động nhứ buôn lậu vàng, giả mạo ngoại tệ và ngay cả trong việc điều hành các nhà hàng.”

Học viện kinh tế Hàn Quốc gợi ý cho các hoạt động của Triều Tiên.

Trong một cuộc phỏng vấn với tờ Wall Street của Troy Stangarone, một giám đốc cao cấp tại Học viện Kinh tế Hàn Quốc , chia sẽnhưng cảm xúc tương tự như FireEye và phát biểu rằng Triều Tiên có ý tưởng nhắm vào các công ty giao dịch Bitcoin để kiếm thêm tiền khi bị các áp đặt cưỡng chế đến từ Mỹ Stangarone nói rằng:

“Triều Tiên là một quốc gia có lý tưởng sử dụng việc tấn công tin tặc vào các công cụ tài chính như Bitcoin. Họ đang thử nghiệm nhiều cách để kiếm lại những khoản tiền đã mất khi bị cưỡng chế tài chính”

Suốt tuần sau, cơ quan thi hành luật pháp Hàn Quốc cùng với cục an ninh mạng sẽ tập trung vào tìm kiếm các bằng chứng rõ ràng hơn về việc tấn công tin tặc nhắm vào sàn Youbit của các tin tặc Triều Tiên.

Theo Cointelegraph