Theo công ty an ninh mạng FireEye, một nhóm có tên Reaper đã tăng cường theo dõi các tập đoàn lớn của Hàn Quốc từ 2017. "Chúng tôi đang nói đến các tập đoàn đa quốc gia, những công ty có văn phòng trên toàn cầu và bất kỳ động thái nào của họ cũng tạo ra hiệu ứng lan toàn thế giới", Giám đốc FireEye, John Hultquist, nói.
![]() |
Hacker Triều Tiên được cho là đang nhắm đến các công ty hàng đầu Hàn Quốc. Ảnh minh hoạ. |
Theo CNN, hầu hết các cuộc tấn công mạng toàn cầu gần đây đều gắn liền với nhóm hacker có tên Lazarus được cho là đến từ Triều Tiên. FireEye nói rằng Reaper là mối đe doạ khác mà các chính phủ và các công ty cần theo dõi.
Đại diện công ty bảo mật từ chối nêu tên mục tiêu của Reaper nhưng ông cho rằng đó là những công ty trong danh sách Fortune Global 500 (danh sách 500 công ty lớn nhất thế giới), những "viên ngọc quý" của nền kinh tế Hàn Quốc. Samsung, Hyundai và LG đều nằm trong danh sách này.
Một phát ngôn viên của LG cho biết họ không phát hiện bất kỳ cuộc tấn công mạng nào từ Triều Tiên nhắm vào công ty. Samsung và Hyundai thì từ chối bình luận về thông tin trên.
Hacker Triều Tiên được cho là có liên quan đến vụ tấn công mã độc đòi tiền chuộc Wannacry gây ảnh hưởng toàn cầu hồi năm ngoái, vụ tấn công mạng vào các ngân hàng trên thế giới năm 2016 và Sony Pictures năm 2014.
FireEye cho biết nhóm Reaper đã hoạt động ít nhất là từ năm 2012, thu hút sự quan tâm của giới truyền thông, quân đội, quốc phòng Hàn Quốc. Tuy nhiên, từ năm 2017, những hacker này trở nên tham vọng hơn khi nhắm vào các tập đoàn lớn Hàn Quốc trong các ngành công nghiệp ôtô, điện tử...
Hiện nay, Reaper chủ yếu tấn công theo hình thức "gián điệp truyền thống", tức là tập trung thu thập thông tin bí mật. Tuy nhiên, Giám đốc FireEye cho rằng hacker này có thể gây ra hậu quả nghiêm trọng trong tương lai. "Nếu muốn nhắm vào nền kinh tế Hàn Quốc, hacker có thể dễ dàng tạo ra cuộc tấn công bằng mã độc đánh vào hàng loạt công ty lớn", Hultquist nói.
Chính quyền Kim Jong-Un nhiều lần phủ nhận tham gia tấn công mạng quốc tế. Tuy nhiên, FireEye cho rằng Reaper đang hành động dưới sự hậu thuẫn của chính phủ Triều Tiên.
Ngoài Hàn Quốc, Reaper còn theo đuổi các mục tiêu khác ở Trung Đông, Nhật Bản và cả Việt Nam. Theo FireEye, một công ty viễn thông Trung Đông đã được ngắm đến sau hợp đồng kinh tế thất bại ở Triều Tiên. "Đây có thể là nỗ lực của chính phủ Triều Tiên nhằm thu thập thông tin về đối tác kinh doanh", báo cáo viết.
Công ty bảo mật nói rằng mục tiêu khác bao gồm giám đốc một công ty thương mại và vận tải quốc tế của Việt Nam và những cá nhân Nhật Bản làm việc với các tổ chức liên quan đến Thế vận hội Olympic.
Diễn đàn Đầu tư Việt Nam 2026 (Vietnam Investment Forum 2026)
Ngày 4/11 tại TP HCM, Diễn đàn Đầu tư Việt Nam (VIF), do Trang TTĐT Tổng hợp VietnamBiz và Việt Nam Mới tổ chức, trở lại với loạt nội dung nóng: “Bức tranh vĩ mô – bất động sản – thị trường tài chính – chứng khoán: Con đường thịnh vượng của Việt Nam”.
Sự kiện quy tụ chuyên gia kinh tế, nhà hoạch định chính sách, lãnh đạo ngân hàng, các quỹ và hàng trăm nhà đầu tư, cùng phân tích triển vọng vĩ mô, chính sách, bất động sản, ngân hàng, tài sản số và chu kỳ mới của chứng khoán.
Trải qua nhiều mùa tổ chức, VIF đã khẳng định vị thế diễn đàn đầu tư số 1 Việt Nam, nơi kết nối tri thức và vốn đầu tư.
Thông tin chi tiết: vietnaminvestmentforum.vn
Đăng ký mua vé hoặc tham gia khảo sát để có cơ hội nhận vé mời đặc biệt.