1510万 đô la tài sản tiền điện tử bị thu hồi: Mạng lưới tội phạm quốc tế của nhóm hacker Triều Tiên APT38 bị phá vỡ

Bộ Tư pháp Hoa Kỳ gần đây đã công bố một thành tựu thực thi pháp luật quan trọng, thành công truy tìm và khởi động thủ tục tịch thu liên quan đến vụ trộm USDT trị giá hơn 15,1 triệu USD. Tài sản này có liên quan chặt chẽ đến nhóm hacker quân sự nổi tiếng của Triều Tiên APT38, tổ chức đã thực hiện các cuộc tấn công quy mô lớn vào bốn nền tảng tiền điện tử quốc tế vào năm 2023.

Cách thức hoạt động của nhóm hacker

Phương pháp phạm tội của APT38 được lên kế hoạch cẩn thận và phân công rõ ràng. Nhóm hacker này đã lợi dụng các phương thức xâm nhập vào các doanh nghiệp Mỹ, thành công xâm nhập vào hệ thống của 136 công ty Mỹ. Để đạt được mục tiêu này, hacker đã sử dụng các kỹ thuật như trộm danh tính và truy cập từ xa, cuối cùng dẫn đến việc ít nhất 18 công dân Mỹ bị đánh cắp thông tin cá nhân, gây ra mối đe dọa nghiêm trọng về quyền riêng tư và an ninh.

Tiết lộ mạng lưới tội phạm quốc tế

Điều tra cho thấy, vụ việc này liên quan đến hợp tác xuyên quốc gia. Bốn công dân Mỹ và một người Ukraine đã tự nguyện nhận tội, thừa nhận đã cung cấp thông tin danh tính bị đánh cắp cho nhân viên IT của Triều Tiên, và giúp đỡ họ trong việc lưu trữ laptop của công ty, đóng vai trò như những “đồng phạm” trong việc xâm nhập các doanh nghiệp Mỹ. Phát hiện này tiết lộ cách các nhóm hacker quốc tế tận dụng cộng tác viên địa phương để mở rộng phạm vi tấn công.

Tiến trình thực thi pháp luật và thu hồi tài sản

FBI( đã thành công trong việc phong tỏa các khoản tiền liên quan vào tháng 3 năm 2025, Bộ Tư pháp đang tìm kiếm sự chấp thuận của tòa án để tiến hành quyết định tịch thu, và dự kiến sẽ hoàn trả các tài sản mã hóa bị thu hồi cho các nạn nhân. Hành động này đánh dấu bước tiến quan trọng của các cơ quan thực thi pháp luật quốc tế trong việc chống lại tội phạm hacker và trộm cắp tài sản mã hóa.

Ý nghĩa cảnh báo

Vụ việc này một lần nữa nhắc nhở người dùng và doanh nghiệp về các mối đe dọa ngày càng phức tạp và quốc tế hóa của nhóm hacker. Từ các nền tảng tiền điện tử đến an ninh dữ liệu doanh nghiệp, từ các cuộc tấn công kỹ thuật đến xâm nhập nhân sự, các phương thức của hacker đã hình thành một chuỗi sinh thái tội phạm hoàn chỉnh. Cá nhân và tổ chức cần tăng cường bảo vệ an ninh, cảnh giác với rủi ro trộm danh tính.