Hàn Quốc triệt phá băng nhóm hacker sau khi thiệt hại hàng triệu đô la tiền mã hóa

Cảnh sát Seoul đã triệt phá một đường dây hacker quốc tế có tổ chức, nhắm mục tiêu vào những cá nhân giàu có nhất Hàn Quốc, bao gồm thành viên BTS Jungkook và các giám đốc điều hành hàng đầu, sau khi nhóm này đã đánh cắp 28.1 millions USD (₩39 tỷ won) từ các tài khoản tài chính và tài khoản crypto của nạn nhân.

Đơn vị Điều tra Tội phạm Mạng của Cơ quan Cảnh sát Thủ đô Seoul đã thông báo về việc bắt giữ 16 nghi phạm vào thứ Năm, bao gồm hai kẻ cầm đầu người Trung Quốc bị cáo buộc đã chỉ đạo kế hoạch này từ các căn cứ ở Trung Quốc và Thái Lan trong khoảng thời gian từ tháng 7 năm 2023 đến tháng 4 năm 2024, theo Korea Joongang Daily.

"Sự việc này cho thấy một thực tế nghiêm trọng: các tổ chức tội phạm quốc tế đang có hệ thống nhắm vào các tổ chức Hàn Quốc, và hầu hết các tổ chức trong nước đều thiếu các biện pháp phòng thủ phù hợp trước khả năng hack tiên tiến của họ," Rich O., giám đốc khu vực APAC tại nhà sản xuất ví cứng OneKey, chia sẻ với Decrypt.

Theo cảnh sát, tổ chức tội phạm này đã xâm nhập vào các trang web của chính phủ và tổ chức tài chính để đánh cắp dữ liệu cá nhân từ các mục tiêu giàu có, sau đó sử dụng thông tin này để tạo hơn 100 tài khoản điện thoại giả mạo nhằm vượt qua hệ thống bảo mật và cho phép truy cập trái phép vào ví ngân hàng và ví crypto của nạn nhân.

Mặc dù họ đã thu thập dữ liệu từ 258 cá nhân nổi bật, bao gồm 28 nhà đầu tư crypto, 75 giám đốc điều hành doanh nghiệp, 12 người nổi tiếng và 6 vận động viên, nhưng các vụ trộm thực tế chỉ được cho là đã thực hiện đối với 26 người, với tổng số dư tài khoản lên tới 39.8 billions USD (₩55.22 nghìn tỷ won).

Trong số đó, các hacker được cho là đã đánh cắp từ 16 nạn nhân, với vụ trộm crypto lớn nhất lên tới 15.4 millions USD (₩21.3 tỷ won).

Các tổ chức tài chính đã ngăn chặn thêm 18 millions USD (₩25 tỷ won) trong các vụ trộm bị nhắm vào 10 nạn nhân khác, qua đó ngăn chặn tổn thất thêm.

Người nắm giữ crypto là “mục tiêu hàng đầu”

Người nắm giữ crypto đã trở thành “mục tiêu hàng đầu”, nhưng vẫn chỉ là một phần trong số những cá nhân giàu có mà hacker nhắm tới, O. cho biết.

Ông nói rằng vụ việc này đánh dấu “một cấp độ đe dọa hack mới” bởi vì “việc hack có hệ thống vào các tổ chức chính phủ và tài chính để lập hồ sơ các cá nhân giàu có.”

Trong trường hợp của Jungkook, các kẻ tấn công được cho là đã cố gắng rút 6.1 millions USD (₩8.4 tỷ won) cổ phiếu Hybe Entertainment vào tháng 1 sau khi anh nhập ngũ.

Tuy nhiên, hệ thống ngân hàng đã phát hiện hoạt động bất thường và công ty quản lý của anh đã can thiệp, ngăn chặn các giao dịch trái phép.

Các cơ quan chức năng đã kịp thời đóng băng và hoàn trả 9.2 millions USD (₩12.8 tỷ won) cho các nạn nhân thông qua các biện pháp phản ứng nhanh.

Hai kẻ cầm đầu bị cáo buộc đã bị bắt tại Bangkok với sự hỗ trợ của Interpol. Một trong số các bị cáo đã bị dẫn độ về Hàn Quốc để đối mặt với 11 cáo buộc, bao gồm tội phạm mạng và kinh tế.

"Sự việc vượt qua hệ thống xác thực không đối mặt này là 'chưa từng có tiền lệ', và số tiền lớn bị truy cập 'có thể dễ dàng dẫn đến một tội phạm lớn hơn nữa'," Oh Gyu-sik, trưởng Đơn vị Điều tra Tội phạm Mạng số 2 của Cơ quan Cảnh sát Thủ đô Seoul, cho biết.

"Trước các vụ xâm nhập lặp đi lặp lại vào các cơ quan chính phủ và nhà mạng Hàn Quốc, một chiến lược phòng thủ nhiều lớp là điều thiết yếu," O. nói.

Ông kêu gọi "tăng cường xác minh danh tính" cho các dịch vụ viễn thông và "phối hợp thực thi pháp luật quốc tế mạnh mẽ" để chống lại các hoạt động tội phạm mạng xuyên biên giới vì “vụ việc này liên quan đến các tổ chức tội phạm Trung Quốc.”