Nghi vấn hacker Triều Tiên đứng sau vụ tấn công chuỗi cung ứng
Một cuộc tấn công mạng quy mô lớn vừa được phát hiện, được cho là do các nhóm hacker liên quan đến North Korea thực hiện.
Theo các chuyên gia an ninh mạng, đây là một vụ tấn công chuỗi cung ứng tinh vi, khi kẻ tấn công xâm nhập vào phần mềm được sử dụng bởi hàng nghìn công ty tại Mỹ.
Điểm đáng lo ngại là quy mô thực sự của vụ việc vẫn chưa thể xác định, và có thể mất nhiều tháng để đánh giá toàn bộ thiệt hại.
Google attributes Axios npm supply chain attack to North Korean 🇰🇵 APT UNC1069. Attackers compromised maintainer account to inject WAVESHAPER.V2 RAT into versions targeting 400M+ monthly downloads for cryptocurrency theft.#DFIR_Radar pic.twitter.com/0QO5MKVzlp
— DFIR Radar (@DFIR_Radar) April 2, 2026
Lợi dụng thư viện phổ biến để phát tán mã độc
Tâm điểm của vụ việc là thư viện mã nguồn mở Axios – công cụ được sử dụng rộng rãi trong phát triển ứng dụng web.
Tin tặc đã chiếm quyền truy cập vào tài khoản của một lập trình viên trong khoảng 3 giờ, từ đó phát tán các bản cập nhật chứa mã độc tới các tổ chức sử dụng phần mềm này.
Do Axios được ứng dụng trong nhiều lĩnh vực như tài chính, y tế và công nghệ – bao gồm cả các công ty crypto – nên mức độ ảnh hưởng tiềm tàng là rất lớn.
Công ty an ninh mạng Mandiant nhận định đây có thể là một phần của chiến dịch đánh cắp tiền mã hóa dài hạn.
Mục tiêu có thể là đánh cắp crypto quy mô lớn
Giám đốc công nghệ của Mandiant, Charles Carmakal, cho biết:
“Có thể mất nhiều tháng để hiểu hết tác động tiêu cực của chiến dịch này.”
Trong khi đó, chuyên gia John Hammond từ Huntress tiết lộ đã xác định 135 thiết bị thuộc khoảng 12 công ty bị ảnh hưởng, nhưng đây có thể chỉ là “phần nổi của tảng băng chìm”.
Các chuyên gia cảnh báo rằng tin tặc nhiều khả năng sẽ tận dụng quyền truy cập để nhắm vào các doanh nghiệp và đánh cắp tài sản crypto.
Vụ việc tiếp tục nối dài danh sách các chiến dịch tấn công mạng quy mô lớn bị cáo buộc liên quan đến Triều Tiên, trong bối cảnh các báo cáo quốc tế cho thấy hàng tỷ USD đã bị đánh cắp từ ngân hàng và công ty crypto trong những năm gần đây.
