Nhóm tin tặc Lazarus của Triều Tiên tấn công ngành công nghiệp drone châu Âu để đánh cắp công nghệ

Nhóm tin tặc Lazarus có liên hệ với Triều Tiên được cho là đã nối lại hoạt động gián điệp mạng, nhắm vào ngành công nghiệp máy bay không người lái (drone) tại châu Âu nhằm thu thập công nghệ và nâng cao năng lực sản xuất trong nước.

Theo Đài Tiếng nói Hoa Kỳ (VOA) ngày 12/11, công ty an ninh mạng ESET của châu Âu cho biết trong báo cáo hoạt động mới công bố rằng Lazarus bắt đầu chiến dịch do thám nhằm vào công nghệ drone và chuỗi cung ứng liên quan từ khoảng tháng 6 năm nay.

Các mục tiêu chủ yếu là những nhà sản xuất drone thành phẩm và nhà cung cấp linh kiện, thiết bị quan trọng tại châu Âu. Tin tặc Triều Tiên được cho là đã tiếp cận nhân viên các công ty quốc phòng bằng những lời mời tuyển dụng giả, trong đó đưa ra mức lương hấp dẫn để tạo lòng tin và dụ họ mở các tệp chứa mã độc.

Theo một vụ việc tại công ty quốc phòng ở Trung Âu được ESET phát hiện, một nhân viên đã nhận được tệp nén có đặt mật khẩu. Bên trong là tài liệu được ngụy trang giống thư mời tuyển dụng của một tập đoàn quốc phòng lớn trên thế giới, cùng một chương trình cài mã độc.

Kẻ tấn công thiết kế quy trình để nhân viên mở chương trình đính kèm nhằm kiểm tra các điều kiện tuyển dụng. Ngay khi chương trình được khởi chạy, mã độc sẽ tự động kích hoạt, ESET cho biết.

◆ Tìm cách tiếp cận công nghệ drone từ chiến trường Ukraine

ESET nhận định sự phát triển mạnh mẽ của vai trò drone trong cuộc chiến tại Ukraine có thể là một trong những nguyên nhân khiến Triều Tiên đẩy mạnh hoạt động tấn công mạng này.

Trong chiến tranh, các chiến thuật sử dụng drone và công nghệ liên quan liên tục được nghiên cứu, phát triển và thử nghiệm. Vì vậy, giới phân tích cho rằng Triều Tiên có thể đang tìm cách thu thập kiến thức chuyên môn và quy trình sản xuất để nâng cao năng lực tự chế tạo drone.

Tuy nhiên, báo cáo chưa công bố cụ thể những thông tin công nghệ nào đã bị đánh cắp hoặc rò rỉ trong chiến dịch này.

Đây không phải lần đầu tiên các nhóm tin tặc Triều Tiên nhắm vào ngành công nghiệp drone. ESET cho biết trong năm ngoái, Lazarus cũng bị nghi đã tiến hành các cuộc tấn công mạng nhằm vào ba doanh nghiệp liên quan đến thiết bị bay không người lái tại châu Âu, bắt đầu từ cuối tháng 3.