Chính phủ Hoa Kỳ, FBI cùng các đồng minh như Nhật Bản, Canada, Đức, Úc, Vương quốc Anh và Hàn Quốc đã cùng nhau phát đi cảnh báo chung. Cảnh báo này nhắm đến các công ty trên toàn thế giới về việc các chuyên gia công nghệ thông tin (IT) từ Triều Tiên đang xâm nhập vào các công ty tư nhân bằng cách sử dụng danh tính đánh cắp, tài liệu giả mạo và mạng lưới proxy. Các hoạt động này tạo ra một **mối đe dọa mạng** đáng kể, gây ra nhiều rủi ro nghiêm trọng.
Bản Cảnh Báo Chung và Mục Đích Tài Trợ Bất Hợp Pháp
Bản khuyến cáo ngày 31 tháng 7 năm 2026 nêu rõ những nhân sự này từ xa nhận các hợp đồng tự do hoặc toàn thời gian. Mục đích chính là chuyển tiền lương về Bình Nhưỡng để tài trợ cho các chương trình vũ khí hạt nhân và tên lửa đạn đạo bất hợp pháp của chính phủ Triều Tiên.
Các quan chức cũng cho biết, các kế hoạch này tạo ra những mối đe dọa nội bộ nghiêm trọng. Chúng có thể dẫn đến rò rỉ dữ liệu, đánh cắp tiền điện tử và thông tin nhạy cảm của doanh nghiệp.
Các Kỹ Thuật Xâm Nhập và Che Giấu Danh Tính
Mạo Danh và Sử Dụng Tài Liệu Giả Mạo
Các chuyên gia IT Triều Tiên thường mạo danh công dân nước ngoài trên các nền tảng tuyển dụng, mua sắm và hợp đồng trực tuyến.
- Họ đăng ký tài khoản với thông tin quốc tịch giả mạo và giấy tờ tùy thân giả.
- Thường xuyên sử dụng hình ảnh do các bên thứ ba cung cấp, những người này sống ở các quốc gia khác.
Tận Dụng Mạng Lưới Proxy và Nền Tảng AI
Các proxy này có thể thay mặt ứng viên tham gia phỏng vấn, thiết lập liên hệ trực tiếp hoặc cho mượn tài khoản ngân hàng để che giấu danh tính thực của người lao động.
Dấu hiệu cảnh báo phổ biến là yêu cầu thanh toán: nhiều ứng viên từ chối chuyển khoản trực tiếp và thay vào đó yêu cầu dịch vụ chuyển tiền hoặc tiền điện tử. Hoặc họ hướng tiền lương đến tài khoản của bên thứ ba, sau đó chuyển quỹ ra nước ngoài sau khi nhận một phần chi phí.
Chỉ riêng trong năm 2026, đã có tám người bị kết án liên quan đến các kế hoạch hỗ trợ này. Điều này nhấn mạnh mức độ nghiêm trọng mà các cơ quan chức năng đang xử lý **mối đe dọa mạng** này.
Bản khuyến cáo mô tả bộ công cụ ngày càng mở rộng. Những người lao động này ngày càng dựa vào trí tuệ nhân tạo (AI) để hoàn thiện hồ sơ, tạo ra các thông tin liên lạc thuyết phục và che giấu danh tính thật của họ.
Nhiều người hoạt động từ Triều Tiên, Trung Quốc, Nga, Đông Nam Á hoặc Châu Phi, đồng thời che giấu vị trí của mình bằng mạng riêng ảo (VPN), phần mềm máy tính từ xa và các “trang trại máy tính xách tay” (laptop farms).
Trong các thiết lập này, các đối tượng hỗ trợ ở Hoa Kỳ hoặc nước ngoài nhận máy tính xách tay do công ty cấp và giữ chúng luôn bật. Điều này cho phép các chuyên gia Triều Tiên đăng nhập từ xa và xuất hiện như đang làm việc từ một khu vực đáng tin cậy.
Ngoài các công việc viết mã trong phát triển web, ứng dụng di động, phần mềm và blockchain, một số đối tượng còn điều hành các hệ thống giao dịch ngoại hối gian lận do chính họ xây dựng để tạo ra thêm ngoại tệ mạnh.
Rủi Ro Bảo Mật Nghiêm Trọng Cho Doanh Nghiệp
Đe Dọa Nội Bộ và Đánh Cắp Dữ Liệu
Các công ty vô tình thuê những người lao động này đối mặt với nhiều hơn một rủi ro tuyển dụng kém chất lượng. Việc ký hợp đồng với công dân Triều Tiên và trả lương cho họ có thể vi phạm Nghị quyết 2397 của Hội đồng Bảo an Liên Hợp Quốc và luật trừng phạt trong nước tại Hoa Kỳ, Nhật Bản, Hàn Quốc và các khu vực pháp lý khác. Điều này khiến các công ty phải đối mặt với các hình phạt pháp lý và lệnh trừng phạt tài chính, tạo nên **rủi ro bảo mật** rất lớn.
Nhóm Đặc nhiệm Hành động Tài chính (FATF) tiếp tục đưa Triều Tiên vào danh sách đen là một khu vực pháp lý có rủi ro cao về tài trợ phổ biến vũ khí. Các luồng doanh thu từ lao động IT được nêu rõ là một con đường né tránh lệnh trừng phạt.
Đồng thời, việc xâm nhập thành công có thể dẫn đến việc đánh cắp mã nguồn, dữ liệu khách hàng, thông tin đăng nhập và số tiền điện tử nắm giữ. Ví dụ, các vụ đánh cắp tiền điện tử đã được ghi nhận, như vụ đánh cắp tiền điện tử trên LastPass cho thấy mức độ nghiêm trọng của **mối đe dọa mạng** này.
Các Dấu Hiệu Nhận Biết và Phương Pháp Phát Hiện
Thanh Toán Bất Thường
Thường xuyên yêu cầu các phương thức thanh toán không trực tiếp hoặc chuyển tiền qua bên thứ ba, như yêu cầu sử dụng dịch vụ chuyển tiền hoặc tiền điện tử thay vì chuyển khoản ngân hàng thông thường.
Hoạt Động Tài Khoản Đáng Ngờ
- Thay đổi tên hoặc chi tiết ngân hàng thường xuyên.
- Tên tài khoản thanh toán không khớp với tên ứng viên.
- Nhiều tài khoản chia sẻ cùng một ID hoặc địa chỉ IP.
- Hình ảnh nhận dạng giả mạo hoặc đã chỉnh sửa.
- Phiên đăng nhập kéo dài bất thường.
- Hồ sơ có nhiều lỗi dịch thuật.
Quan Sát Trong Phỏng Vấn Video
Trong các cuộc gọi video, nhà tuyển dụng nên chú ý đến các điểm sau để giảm thiểu **rủi ro bảo mật**:
- Không khớp ảnh ID với người phỏng vấn.
- Nguồn cấp dữ liệu bị thao túng hoặc do AI tạo ra.
- Từ chối bật camera.
- Yêu cầu mức lương thấp hơn thị trường.
- Dấu hiệu cho thấy nhiều người đang vận hành một tài khoản.
- Yêu cầu thanh toán bằng tiền điện tử.
Các nhà điều hành nền tảng được khuyến khích thông báo cho người dùng về các mục nhập đáng ngờ và tăng cường các công cụ giám sát tài khoản. Các công cụ này tương tự như những gì được sử dụng để phát hiện các cuộc tấn công tinh vi, chẳng hạn như các cuộc tấn công vào các công ty luật Hoa Kỳ.
Các Biện Pháp Phòng Ngừa và Tăng Cường An Ninh Mạng
Kiểm Tra Danh Tính và Quy Trình Tuyển Dụng Nghiêm Ngặt
Cảnh báo chung kêu gọi các tổ chức thắt chặt quy trình xác minh danh tính và kiểm soát tuyển dụng. Các quan chức khuyến nghị:
- Đánh giá nghiêm ngặt các tài liệu nhận dạng.
- Ưu tiên phỏng vấn trực tiếp hoặc phỏng vấn video trực tiếp được kiểm tra kỹ lưỡng.
- Triển khai các hệ thống gắn cờ hoạt động tài khoản bất thường.
Các biện pháp này bao gồm việc phát hiện những thay đổi thường xuyên về tên hoặc chi tiết ngân hàng, tên tài khoản thanh toán không khớp, nhiều tài khoản chia sẻ cùng một ID hoặc địa chỉ IP, hình ảnh nhận dạng giả mạo hoặc đã chỉnh sửa, phiên đăng nhập kéo dài bất thường và hồ sơ có nhiều lỗi dịch thuật. Tăng cường **an ninh mạng** trong quy trình tuyển dụng là một bước phòng ngừa quan trọng.
Báo Cáo Hoạt Động Đáng Ngờ
Bất kỳ ai nghi ngờ mình đã gặp phải một âm mưu của chuyên gia IT Triều Tiên đều được khuyên nên báo cáo hoạt động này kịp thời cho các cơ quan chức năng quốc gia có liên quan. Đây là một phần thiết yếu của chiến lược **an ninh mạng** tổng thể.
Bằng cách kết hợp kiểm tra danh tính mạnh mẽ hơn, giám sát video cẩn thận, thẩm định thanh toán và báo cáo kịp thời, các công ty có thể giảm thiểu nguy cơ tài trợ cho các chương trình vũ khí, bị đánh cắp dữ liệu hoặc đối mặt với các lệnh trừng phạt do những hành vi lừa đảo tinh vi của người lao động từ xa này gây ra. Điều này giúp củng cố **an ninh mạng** và giảm thiểu **mối đe dọa mạng** tiềm tàng.
