Cục An ninh mạng thuộc Cơ quan Cảnh sát quốc gia Hàn Quốc cho biết trong vòng từ tháng 7 tới tháng 8 vừa qua, 25 tài khoản của Tổng giám đốc và nhân viên bốn sàn giao dịch tiền ảo Bitcoin trong nước đã bị tin tặc tấn công. Tổng cộng tin tặc đã 10 lần gửi email có chứa mã độc vào các tài khoản này. Cơ quan Cảnh sát phỏng đoán Bắc Triều Tiên đứng sau vụ tấn công mạng này.

Cảnh sát cho biết tin tặc đã tạo ra email giả danh nhân viên Cảnh sát, Viện Kiểm sát, Tòa thị chính và Hiệp Hội Liên hiệp hợp tác xã nông nghiệp Nonghyup, cài chương trình mã độc vào các email này rồi gửi email tới các nhân viên và lãnh đạo của bốn sàn giao dịch tiền ảo Bitcoin.

Cảnh sát phán đoán nhóm tin tặc âm mưu khiến máy tính của các nhân viên sàn giao dịch Bitcoin bị nhiễm độc, rồi tấn công mạng nội bộ của các công ty, ăn trộm tiền ảo Bitcoin. Tuy nhiên, âm mưu của chúng chưa thành công.

Cảnh sát đưa ra hai căn cứ cho rằng đây là hành vi tấn công mạng của tin tặc Bắc Triều Tiên. Thứ nhất, khu vực truy cập vào tài khoản email được sử dụng khi tin tặc gửi email thử nghiệm là tại miền Bắc. Hai là phạm vi địa chỉ IP của máy chủ trung gian dùng để gửi email hoặc máy chủ điều khiển mã độc giống với phạm vi địa chỉ IP mà miền Bắc sử dụng trước đây trong vụ gửi email giả mạo Phủ Tổng thống năm 2016 và vụ tấn công mạng Công ty Thủy điện và điện hạt nhân Hàn Quốc (KHNP) năm 2014.

Cảnh sát cho biết lần này tin tặc tấn công thông qua tài khoản email, nhưng chúng có thể tấn công vào điện thoại smartphone bất cứ lúc nào. Cơ quan này khuyến cáo người dân không tự tiện nhấn vào các đường link trên tin nhắn văn bản.