Cảnh sát Hàn Quốc: Triều Tiên có thể đã đánh cắp nhiều dữ liệu mật về vũ khí laser

Cảnh sát Hàn Quốc đang điều tra xem liệu một nhóm hacker Triều Tiên có lấy được thông tin về công nghệ quốc phòng, bao gồm cả laser phòng không hay không, một quan chức cảnh sát Seoul cho biết hôm thứ Tư theo giờ địa phương. Tổ chức này bị cáo buộc đánh cắp dữ liệu từ 14 thực thể.
Tin tặc Triều Tiên có thể đã đánh cắp thông tin mật về hệ thống vũ khí laser mới, cũng như các bí mật quốc phòng quan trọng của Hàn Quốc. Tin tặc Triều Tiên bị cáo buộc đã lấy được một lượng lớn dữ liệu từ các công ty nghiên cứu và quốc phòng của Hàn Quốc.
Jeong Jin-ho, trưởng nhóm điều tra của Sở Cảnh sát Seoul, nói với Reuters rằng cuộc điều tra đang được tiến hành cùng với Cục Điều tra Liên bang Hoa Kỳ (FBI) để xác định phạm vi và mức độ dữ liệu mà tổ chức có tên Andariel thu được.
Năm 2019, Bộ Tài chính Hoa Kỳ đã phân loại Andariel là nhóm hacker được chính phủ Triều Tiên tài trợ, tập trung thực hiện các hoạt động mạng độc hại chống lại các doanh nghiệp nước ngoài, cơ quan chính phủ và ngành công nghiệp quốc phòng. Nó đã thiết lập một máy chủ proxy ở khu vực Bình Nhưỡng, thủ đô của Triều Tiên.
Truyền thông địa phương đưa tin trong tuần này rằng dữ liệu bị đánh cắp bao gồm các bí mật quốc phòng quan trọng của Hàn Quốc. Một tuyên bố trước đó của cảnh sát cho biết các đối tượng bị nhắm tới bao gồm các công ty quốc phòng, viện nghiên cứu và công ty dược phẩm của Hàn Quốc. Các tin tặc được cho là đã đánh cắp khoảng 250 tài liệu, tương đương 1,2 Tb thông tin và dữ liệu.
Cảnh sát cho biết, từ tháng 12 năm ngoái đến tháng 3 năm nay, một máy chủ proxy do tổ chức này thiết lập ở khu vực Bình Nhưỡng, thủ đô của Triều Tiên, đã bị truy cập 83 lần. Máy chủ được sử dụng để truy cập trang web của các công ty và tổ chức, đồng thời tổ chức này đã sử dụng một công ty dịch vụ lưu trữ ở Hàn Quốc để thuê máy chủ từ những khách hàng không xác định.
Cảnh sát cho biết, tổ chức này cũng đã tống tiền số bitcoin trị giá 470 triệu won (866) từ ba công ty Hàn Quốc và nước ngoài thông qua các cuộc tấn công bằng ransomware.