Hậu trường vụ trộm tiền điện tử 1,4 tỷ USD: Máy tính của hacker lập trình viên bị "bắt quả tang", chi tiết vận hành nội bộ lần đầu được tiết lộ

【Tiền điện tử】Công ty an ninh mạng Hudson Rock gần đây đã làm một việc khá thú vị – khi phân tích một bản ghi nhật ký phần mềm độc hại, họ vô tình phát hiện ra một tin cực lớn.

Chuyện là thế này: Các nhà nghiên cứu khi xem lại các bản ghi của phần mềm đánh cắp thông tin LummaC2 đã phát hiện một máy tính bị nhiễm có dấu hiệu bất thường. Chủ nhân của thiết bị này? Rất có thể chính là lập trình viên đã viết mã độc cho nhóm hacker chính thức của Triều Tiên. Thậm chí, đáng chú ý hơn, chiếc máy này từng được dùng để thiết lập cơ sở hạ tầng tấn công trong vụ hack sàn giao dịch lớn, bị mất cắp 1,4 tỷ USD hồi tháng 2 năm nay.

Đi sâu điều tra cho thấy, thông tin đăng nhập lưu trên máy tính này trùng khớp với các tên miền sàn giao dịch giả mạo đã được đăng ký trước khi tấn công. Cấu hình phần cứng của máy cũng khá “chịu chi” – cài đặt các công cụ phát triển chuyên nghiệp như Visual Studio, Enigma Protector, cùng hàng loạt phần mềm liên lạc như Astrill VPN, Slack, Telegram.

Dựa vào lịch sử duyệt web, có thể thấy kẻ tấn công đã mua tên miền riêng để thực hiện lừa đảo phishing, còn chuẩn bị cả bộ cài Zoom giả để dụ nạn nhân. Lần lộ diện này hiếm hoi giúp giới ngoài cuộc nhìn được phần nào cách các nhóm hacker cấp quốc gia chia sẻ tài nguyên, phối hợp thực hiện tội phạm mạng. Có thể khẳng định, đằng sau vụ mất cắp khổng lồ đó là một đội ngũ chuyên nghiệp, phân công vai trò rõ ràng đang điều phối mọi việc.