Mỹ trừng phạt mạng lưới hỗ trợ lao động IT Triều Tiên, liên quan rửa tiền crypto

Bộ Tài chính Hoa Kỳ hôm thứ Năm đã áp đặt lệnh trừng phạt đối với sáu cá nhân và hai tổ chức liên quan đến một chiến dịch do chính phủ Triều Tiên hậu thuẫn. Theo cáo buộc, mạng lưới này sử dụng các lao động công nghệ thông tin giả mạo để thâm nhập vào doanh nghiệp Mỹ và chuyển hàng trăm triệu USD về Bình Nhưỡng nhằm tài trợ cho các chương trình vũ khí.

Theo thông báo từ Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài Chính Mỹ, riêng trong năm 2024, đường dây này đã tạo ra gần 800 triệu USD. Động thái trừng phạt là một phần trong chiến dịch rộng lớn hơn của Washington nhằm triệt phá các mạng lưới tạo nguồn thu ở nước ngoài cho Triều Tiên.

Bộ trưởng Tài chính Scott Bessent cho biết trong tuyên bố:

“Chế độ Triều Tiên nhắm mục tiêu vào các công ty Mỹ thông qua những kế hoạch lừa đảo do các nhân viên IT hoạt động ở nước ngoài thực hiện. Họ khai thác dữ liệu nhạy cảm và tống tiền doanh nghiệp để thu về các khoản thanh toán lớn. Dưới sự lãnh đạo của Donald Trump, Bộ Tài chính sẽ tiếp tục lần theo dòng tiền nhằm bảo vệ doanh nghiệp Mỹ trước những hoạt động độc hại này và buộc các cá nhân liên quan phải chịu trách nhiệm.”

Chiêu thức thâm nhập doanh nghiệp

Theo Bộ Tài chính, các lao động IT của Triều Tiên thường sử dụng danh tính bị đánh cắp, hồ sơ giả và giấy tờ giả mạo để xin việc từ xa tại các công ty ở Mỹ và các quốc gia đồng minh. Phần lớn tiền lương sau đó bị chính quyền Bình Nhưỡng thu lại nhằm tài trợ cho chương trình hạt nhân và tên lửa đạn đạo, vi phạm các lệnh trừng phạt của Mỹ và Liên Hợp Quốc.

Trong một số trường hợp, các nhân viên này còn cài đặt phần mềm độc hại vào hệ thống nội bộ của doanh nghiệp để đánh cắp dữ liệu độc quyền.

Những cá nhân bị trừng phạt lần này hoạt động tại nhiều quốc gia, bao gồm Việt Nam, Lào và Tây Ban Nha. Trong số đó có một doanh nhân Việt Nam bị cáo buộc đã chuyển đổi khoảng 2,5 triệu USD sang crypto cho các đặc vụ Triều Tiên trong giai đoạn 2023–2025.

Hai cá nhân khác bị trừng phạt vì hỗ trợ một đối tượng Triều Tiên trước đó đã bị liệt kê trong danh sách trừng phạt liên quan đến hoạt động mua sắm vật tư hạt nhân, bao gồm việc rửa tiền và mở tài khoản ngân hàng. Ngoài ra, một công dân Triều Tiên cũng bị nhắm mục tiêu vì đứng đầu nhóm lao động IT hoạt động tại Boten, Lào.

Hacker Triều Tiên tiếp tục nhắm vào ngành crypto

Các nhóm hacker được nhà nước Triều Tiên hậu thuẫn từ lâu đã trở thành một trong những mối đe dọa lớn nhất đối với ngành crypto, theo đánh giá của cơ quan thực thi pháp luật và các công ty phân tích blockchain như Chainalysis.

Trong năm 2025, các hacker Triều Tiên đã đánh cắp hơn 2 tỷ USD tài sản crypto thông qua nhiều cuộc tấn công khác nhau. Trong đó có vụ hack kỷ lục gần 1,5 tỷ USD nhằm vào sàn giao dịch Bybit.

Theo giới chức Mỹ, các cá nhân và tổ chức bị trừng phạt hiện đã bị đóng băng toàn bộ tài sản tại Hoa Kỳ, đồng thời công dân và doanh nghiệp Mỹ bị cấm thực hiện bất kỳ giao dịch nào với họ. Bộ Tài chính cũng cảnh báo rằng các tổ chức tài chính nước ngoài có thể đối mặt với lệnh trừng phạt thứ cấp nếu cố ý hỗ trợ các giao dịch liên quan đến các đối tượng này.