FBI triệt phá hơn 40 “trang trại laptop” phục vụ đường dây IT giả mạo của Triều Tiên tại Mỹ

Theo New York Times, Cục Điều tra Liên bang Mỹ (FBI) đã triển khai chiến dịch nhằm phá vỡ các mạng lưới hỗ trợ người lao động CNTT Triều Tiên giả danh nhân viên tại Mỹ. Chiến dịch có sự hỗ trợ của CrowdStrike, đơn vị giúp cơ quan chức năng xác định và điều tra các hoạt động đáng ngờ.

Các nhà chức trách đã đóng cửa hơn 40 địa điểm được gọi là “trang trại laptop” tại Texas và thu giữ hơn 200 thiết bị. Theo thông tin được công bố, chưa có vụ bắt giữ nào được thực hiện trong chiến dịch này. Giới chức Mỹ muốn nhanh chóng làm gián đoạn hoạt động thay vì chờ hoàn tất các thủ tục truy tố, đồng thời cảnh báo những người tiếp tục tham gia vào các hành vi gian lận có thể phải đối mặt với trách nhiệm hình sự.

Triều Tiên bị cáo buộc kiếm hàng trăm triệu USD từ nhân sự CNTT giả mạo

Theo các báo cáo được dẫn lại, Triều Tiên sử dụng những nhân viên CNTT giả danh người lao động ở nước ngoài để tiếp cận các công việc từ xa tại doanh nghiệp Mỹ và quốc tế. Thu nhập từ những công việc này được cho là giúp quốc gia chịu nhiều lệnh trừng phạt tạo thêm nguồn tài chính.

Một số ước tính cho rằng mạng lưới nhân sự CNTT có liên hệ với Triều Tiên có thể mang lại khoảng 500 triệu USD mỗi năm. Các mục tiêu không chỉ là doanh nghiệp nhỏ và công ty khởi nghiệp, mà còn bao gồm những tập đoàn lớn trong danh sách Fortune 500.

Những người tham gia thường sử dụng danh tính giả hoặc thông tin của người khác để vượt qua quy trình tuyển dụng, sau đó làm việc từ xa nhằm che giấu vị trí thực tế. Khi được tuyển dụng, họ có thể nhận lương như nhân viên bình thường, trong khi một phần thu nhập được chuyển về các mạng lưới có liên hệ với Triều Tiên.

Mức độ tinh vi của thủ đoạn này được thể hiện qua trường hợp Amazon từng phát hiện một nhân viên CNTT đáng ngờ nhờ độ trễ nhập liệu bàn phím khoảng 110 mili giây. Bất thường này góp phần làm dấy lên nghi vấn người được tuyển dụng không thực sự làm việc tại địa điểm đã khai báo.

“Trang trại laptop” giúp nhân viên giả tạo vị trí làm việc tại Mỹ

Một mắt xích quan trọng trong mạng lưới là những người trung gian sinh sống tại Mỹ. Họ tiếp nhận và vận hành máy tính xách tay do doanh nghiệp gửi cho nhân viên mới, tạo điều kiện để những người làm việc từ xa ở nước ngoài có vẻ như đang sử dụng thiết bị ngay tại Mỹ.

Các máy tính này được tập trung tại những địa điểm gọi là “trang trại laptop”. Nhờ có người tại chỗ quản lý thiết bị, các hoạt động giả mạo có thể vượt qua một số bước xác minh vị trí và những biện pháp kiểm soát thông thường của doanh nghiệp.

Những người trung gian đôi khi được tiếp cận bằng lời mời làm việc hoặc đề nghị kiếm thêm thu nhập. Tuy nhiên, theo Adam Meyers, người phụ trách hoạt động chống đối thủ tại CrowdStrike, vai trò của họ có thể trở nên phức tạp hơn theo thời gian.

“Ban đầu họ bị cuốn hút vào công việc, rồi sau đó họ bị yêu cầu làm nhiều hơn, và lúc đó họ đã dấn thân quá sâu”, Meyers nói với New York Times. Nhận định này cho thấy một số người có thể bị lôi kéo dần vào các hoạt động vi phạm pháp luật thay vì hiểu đầy đủ bản chất của mạng lưới ngay từ đầu.

CrowdStrike cảnh báo các hoạt động gian lận ngày càng tinh vi

Dù giới chức Mỹ đã phá vỡ nhiều mạng lưới liên quan từ năm ngoái, CrowdStrike cho rằng vấn đề vẫn chưa có dấu hiệu giảm nhiệt. Adam Meyers nhận định hình thức gian lận này đang gia tăng cả về mức độ phổ biến lẫn độ phức tạp.

Theo ông, CrowdStrike ghi nhận trung bình hai trường hợp mới mỗi ngày trong tháng trước. Tuy nhiên, con số này có thể chỉ phản ánh một phần nhỏ của vấn đề, bởi không phải doanh nghiệp nào cũng phát hiện được nhân viên giả mạo hoặc có đủ dữ liệu để xác định mối liên hệ với Triều Tiên.

Vụ triệt phá tại Texas cho thấy các hoạt động gian lận tuyển dụng CNTT không chỉ dựa vào danh tính giả trên mạng, mà còn cần một hệ thống hỗ trợ tại địa phương để duy trì vỏ bọc. Vì vậy, việc phát hiện và ngăn chặn đòi hỏi sự phối hợp giữa cơ quan thực thi pháp luật, doanh nghiệp tuyển dụng và các đơn vị an ninh mạng.

Đối với doanh nghiệp, kiểm tra danh tính ứng viên, xác minh địa điểm làm việc và giám sát những dấu hiệu bất thường trong quá trình sử dụng thiết bị có thể giúp giảm rủi ro. Tuy nhiên, các biện pháp này cần được triển khai thận trọng, dựa trên nhiều tín hiệu xác minh thay vì chỉ một dấu hiệu kỹ thuật đơn lẻ.