Cuộc cạnh tranh an ninh mạng trong lĩnh vực tài sản số và công nghệ cao vừa ghi nhận một bước chuyển biến đáng chú ý. Thay vì chỉ sử dụng trí tuệ nhân tạo hoặc hồ sơ giả mạo như trước đây, mạng lưới công nghệ thông tin liên quan đến Triều Tiên đã bắt đầu tuyển dụng người thật từ nước ngoài để tham gia phỏng vấn xin việc tại các tập đoàn Mỹ. Sau khi trúng tuyển thành công, toàn bộ công việc và quyền truy cập nội bộ sẽ được bí mật bàn giao lại cho các lập trình viên Triều Tiên đảm nhiệm từ xa.
Kịch bản tinh vi qua mặt quy trình phỏng vấn
Phương thức này được các chuyên gia an ninh mạng quốc tế đánh giá là cách tiếp cận rất mới, vô hiệu hóa hàng rào bảo mật truyền thống của các công ty phương Tây. Nhằm đối phó với làn sóng ứng viên giả mạo, nhiều tập đoàn công nghệ Mỹ từng yêu cầu người tham gia phỏng vấn thực hiện các cử chỉ bất ngờ trước camera để phát hiện công nghệ giả lập khuôn mặt. Tuy nhiên, việc sử dụng các lập trình viên người thật đến từ Iran, Syria, Lebanon hoặc Nam Phi đã giúp đường dây này dễ dàng vượt qua các bước xác thực danh tính trực tiếp.
Theo thông tin từ công ty an ninh mạng Flare, mạng lưới này tận dụng các nền tảng tuyển dụng trực tuyến như LinkedIn để tìm kiếm ứng viên hỗ trợ. Các cá nhân được thuê làm người phỏng vấn hộ sẽ nhận thù lao khởi điểm khoảng 500 USD mỗi tháng cho công việc bán thời gian. Khi hồ sơ được thông qua và nhận được thư mời làm việc chính thức từ doanh nghiệp, mức chi trả dành cho họ có thể tăng lên đến 2.700 USD mỗi tháng. Không dừng lại ở việc ngồi trước ống kính, những người được thuê còn trực tiếp giải các bài kiểm tra chuyên môn, trả lời điện thoại và xử lý mọi thủ tục tuyển dụng ban đầu.
Nguy cơ bảo mật nhắm vào các nền tảng blockchain
Khi đã chính thức trở thành nhân viên từ xa, những lập trình viên do Bình Nhưỡng quản lý sẽ có quyền đăng nhập sâu vào hệ thống máy chủ nội bộ. Mục tiêu của các chiến dịch này không chỉ dừng lại ở các hợp đồng phần mềm thông thường, mà chủ yếu nhắm thẳng vào các sàn giao dịch crypto, đơn vị phát triển blockchain, liên hiệp tín dụng cùng các nhà thầu quốc phòng tại Mỹ.
Hành vi cài cắm này tạo ra mối đe dọa kép cho các tổ chức tài chính và công nghệ. Ngoài việc bí mật chuyển tiền lương từ các vị trí công nghệ về nước, nhân sự ngầm còn chủ động tìm kiếm các lỗ hổng mã nguồn nhằm đánh cắp dữ liệu kinh doanh nhạy cảm, đồng thời mở đường cho những đợt tấn công rút ruột tài sản số quy mô lớn. Một báo cáo nội bộ từng ghi nhận trường hợp nhân sự ngầm tham gia từ khâu xác minh hồ sơ cho tới việc trực tiếp dự các cuộc họp kỹ thuật thường kỳ của một liên hiệp tín dụng Mỹ.
Dòng tiền tỷ USD chảy về Bình Nhưỡng bất chấp cấm vận
Báo cáo từ các cơ quan giám sát trừng phạt quốc tế cho thấy công việc lập trình từ xa đã trở thành kênh thu ngoại tệ đặc biệt quan trọng của Triều Tiên. Trong năm 2024, ước tính mạng lưới lao động công nghệ toàn cầu này đã mang về từ 350 triệu đến 800 triệu USD.
Bên cạnh đó, mỗi lập trình viên thường phải hoàn thành chỉ tiêu doanh thu tối thiểu 10.000 USD mỗi tháng, trong khi những chuyên gia kỹ thuật có trình độ cao có thể tạo ra nguồn thu lên tới 100.000 USD mỗi tháng. Nhằm ngăn chặn dòng tài chính này, Bộ Tài chính Mỹ hồi tháng 3 đã áp lệnh trừng phạt lên 6 cá nhân và 2 tổ chức liên quan, đồng thời khẳng định nguồn tiền trên được dùng để tài trợ cho các chương trình phát triển vũ khí.
Song hành với nguồn thu nhập từ làm việc từ xa là các chiến dịch tấn công chiếm đoạt tiền mã hóa. Báo cáo của công ty an ninh mạng CrowdStrike chỉ ra rằng các nhóm tin tặc liên quan đến Triều Tiên đã chiếm đoạt 2,02 tỷ USD tài sản số trong năm 2025, tăng 51% so với năm trước đó. Tính từ đầu năm 2024 đến tháng 3 năm 2026, các cơ quan an ninh Australia ước tính tổng giá trị crypto bị các nhóm tin tặc và nhân sự công nghệ Triều Tiên lấy đi đã vượt mốc 2,8 tỷ USD.
Bất chấp các biện pháp cấm vận khắt khe, số liệu từ Ngân hàng Trung ương Hàn Quốc cho thấy nền kinh tế Triều Tiên vẫn ghi nhận mức tăng trưởng 3,5% trong năm 2025, tiếp nối đà tăng của hai năm trước đó. Tổng thu nhập quốc dân danh nghĩa của nước này cũng đạt 48.500 tỷ won, tăng gần 9,4% trong vòng một năm. Nguồn ngoại tệ dồi dào từ hoạt động công nghệ và tài sản số, kết hợp với các hoạt động xuất khẩu khoáng sản và hợp tác quân sự, đang tạo ra nguồn lực tài chính đáng kể, đặt ra bài toán an ninh mạng ngày càng phức tạp cho ngành tài chính toàn cầu.
