Bộ Tài chính Mỹ vừa trừng phạt 6 cá nhân và 2 tổ chức liên quan mạng lưới nhân sự IT giả mạo do North Korea hậu thuẫn.

Các nhóm này dùng hồ sơ giả và danh tính bị đánh cắp để xin việc tại các công ty hợp pháp trên toàn cầu. Phần lớn tiền lương sau đó bị chính quyền Triều Tiên thu giữ, tạo ra hàng trăm triệu USD nhằm tài trợ cho chương trình tên lửa và vũ khí hủy diệt hàng loạt.

Trong một số trường hợp, các nhân sự này còn cài phần mềm độc hại vào hệ thống doanh nghiệp để đánh cắp dữ liệu và thông tin nhạy cảm.

Theo Office of Foreign Assets Control (OFAC), mạng lưới hoạt động tại nhiều quốc gia như Việt Nam, Lào và Tây Ban Nha. Trong đó có công ty Amnokgang Technology Development Company, bị cáo buộc quản lý các nhân sự IT làm việc ở nước ngoài.

Đáng chú ý, Nguyễn Quang Việt, CEO của Quangvietdnbg International Services Company Limited tại Việt Nam, bị cáo buộc đã rửa khoảng 2,5 triệu USD thông qua tiền mã hóa cho mạng lưới này.

OFAC cũng áp đặt lệnh trừng phạt đối với các cá nhân gồm Do Phi Khanh, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang và York Louis Celestino Herrera, với cáo buộc có liên quan đến mạng lưới nhân sự IT của Triều Tiên.

Lệnh trừng phạt cũng nhắm tới nhiều cá nhân khác và 21 địa chỉ ví tiền mã hóa trên Ethereum và TRON, theo phân tích từ Chainalysis.

Theo quy định, tất cả tài sản tại Mỹ liên quan đến các cá nhân và tổ chức này sẽ bị đóng băng. Đồng thời, họ cũng bị cấm thực hiện các giao dịch tài chính hoặc hoạt động kinh doanh với các tổ chức và cá nhân tại Mỹ, nếu vi phạm có thể đối mặt với các chế tài dân sự hoặc hình sự.

Các chuyên gia cảnh báo hình thức nhân sự IT giả mạo đang trở thành mối đe dọa lớn đối với ngành crypto, khi tin tặc sử dụng danh tính giả để xin việc tại các công ty hợp pháp, vừa kiếm tiền vừa có thể cài phần mềm độc hại để đánh cắp dữ liệu.