Bộ Tài chính Hoa Kỳ vừa áp dụng các biện pháp trừng phạt đối với một mạng lưới thuộc Tren de Aragua, tổ chức bị cáo buộc sử dụng mã độc để thực hiện hành vi tấn công nhằm rút tiền trực tiếp từ các máy ATM trên khắp Hoa Kỳ. Theo các cơ quan chức năng, hoạt động này gây ra rủi ro bảo mật nghiêm trọng với thiệt hại được ghi nhận lên tới 40,73 triệu USD thông qua hơn 1.500 vụ việc tính đến tháng 8 năm 2025.
Kỹ thuật tấn công ATM và rủi ro bảo mật
Kỹ thuật mà nhóm này sử dụng được gọi là jackpotting. Đây là phương thức cho phép kẻ tấn công điều khiển máy ATM nhả toàn bộ tiền mặt mà không cần thông qua tài khoản khách hàng hay bất kỳ giao dịch hợp lệ nào.
Cơ chế vận hành của mã độc
Quy trình thực hiện cuộc tấn công thường bao gồm việc kẻ gian thực hiện khảo sát máy ATM, cài đặt mã độc chuyên dụng, sau đó kích hoạt từ xa để thực thi việc nhả tiền. Các báo cáo từ TRM Labs chỉ ra rằng các đối tượng này kết hợp giữa việc tiếp cận vật lý vào thiết bị và thao tác phần mềm tinh vi.
Xử lý các giao dịch tài chính bất hợp pháp
Hoạt động này không chỉ giới hạn ở việc chiếm đoạt tiền mặt mà còn dựa vào các giao dịch tiền điện tử để tẩu tán số tiền đánh cắp được. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính đã đưa 07 địa chỉ ví TRON vào Danh sách Công dân bị Chỉ định Đặc biệt và Người bị Chặn (SDN List).
Các cá nhân và tổ chức liên quan
Đối tượng cầm đầu được xác định là Anibal Alexander Canelon Aguirre, biệt danh “Prometheus”, người được cho là kỹ sư phát triển phần mềm độc hại. Cùng với Aguirre, 07 đối tượng khác và 02 công ty là Enigma Community, S. de R.L. de C.V. và Soluciones Integrales Toluca, S.A. de C.V. đã bị liệt kê vào danh sách trừng phạt do có liên quan đến các âm mưu lừa đảo ngân hàng và rửa tiền.
Khuyến nghị về an ninh mạng và giám sát giao dịch
Để đối phó với mối đe dọa này, các tổ chức tài chính cần kiểm soát chặt chẽ các địa chỉ ví TRON đã được chỉ định. Việc rà soát các giao dịch lịch sử và kiểm tra mức độ phơi nhiễm gián tiếp thông qua các đối tác trung gian là bước quan trọng trong việc ngăn chặn dòng tiền bất hợp pháp.
- Thực hiện sàng lọc 07 địa chỉ TRON đã bị trừng phạt trong hệ thống giám sát.
- Kiểm tra dữ liệu giao dịch liên quan đến các đối tượng bị chỉ định.
- Đánh giá rủi ro từ các đối tác giao dịch có liên hệ gián tiếp với các tài khoản này.
Các sàn giao dịch tiền điện tử có thể đóng vai trò quan trọng trong việc xác định chủ sở hữu thực sự của các tài khoản này do đây là các địa chỉ lưu ký. Các tổ chức tài chính cần lưu ý rằng việc cố ý tạo điều kiện cho các giao dịch đáng kể của những cá nhân bị chỉ định có thể đối mặt với các lệnh trừng phạt thứ cấp theo quy định hiện hành.
