Hai công dân Trung Quốc đã bị Bộ Tư pháp Hoa Kỳ (DoJ) buộc tội và bị Kho bạc Hoa Kỳ xử phạt vì cáo buộc rửa tiền ảo trị giá 100 triệu đô la bằng thẻ quà tặng iTunes trả trước của Apple.
Theo một
tài liệu tòa án mới chưa được tiết lộ , các quỹ bất hợp pháp có nguồn gốc từ một khoản tiền trị giá 250 triệu đô la bị đánh cắp từ hai sàn giao dịch tiền điện tử không tên khác nhau được thực hiện bởi
Lazarus Group , một nhóm tội phạm mạng có quan hệ với chính phủ Bắc Triều Tiên.
Hai cá nhân -
Tian Yinyin () và
Li Jiadong (李家东) - đều bị buộc tội điều hành một hoạt động kinh doanh tiền không có giấy phép và âm mưu rửa tiền.
Các công tố viên cho biết các bị cáo đã làm việc thay mặt cho các tác nhân đe dọa có trụ sở tại Bắc Triều Tiên để cáo buộc rửa tiền trị giá 100 triệu đô la để đánh cắp các giao dịch, thêm vào việc hack các sàn giao dịch tiền điện tử gây ra mối đe dọa nghiêm trọng đối với an ninh của hệ thống tài chính toàn cầu.
Điều đáng chú ý là Tập đoàn Lazarus là một trong ba trang cung cấp công cụ hack bị
chính phủ Hoa Kỳ xử phạt vào tháng 9 năm ngoái vì đã thực hiện một loạt các hoạt động có động cơ tài chính, từ gián điệp mạng đến trộm cắp dữ liệu, để tài trợ cho vũ khí và tên lửa bất hợp pháp
Theo
Kho bạc Hoa Kỳ , Tập đoàn Lazarus đã đánh cắp tiền vào năm 2018 sau khi một nhân viên của sàn giao dịch tiền điện tử vô tình tải phần mềm độc hại qua email, cho phép hacker đe dọa truy cập vào khóa riêng, tiền ảo và thông tin khách hàng khác.
"các hacker của mạng lưới Tập đoàn Lazarus đã sử dụng các khóa riêng để đánh cắp tiền ảo (tương đương 250 triệu đô la vào ngày trộm cắp) từ sàn giao dịch này, chiếm gần một nửa số vụ lừa đảo tiền ảo ước tính của DPRK năm đó." Kho bạc cho biết. "
Mặc dù tên của sàn giao dịch vẫn chưa được biết, một
báo cáo của Kaspersky hồi tháng 8 năm 2018 đã nêu chi tiết một
chiến dịch liên quan đến việc loại bỏ phần mềm độc hại trong mạng công ty của một số sàn giao dịch tiền điện tử bằng cách gửi email lừa đảo.
Nói rằng Triều Tiên đào tạo tin tặc để "nhắm mục tiêu và rửa tiền bị đánh cắp từ các tổ chức tài chính", Bộ Tài chính nói thêm rằng cả Tian và Li đã nhận được 91 triệu đô la từ các tài khoản do Triều Tiên kiểm soát có thể được truy nguyên từ vụ hack trao đổi tiền điện tử năm 2018 và thêm 9,5 đô la triệu từ một hack của một trao đổi thứ hai.
Các công tố viên cho biết hai cá nhân đã giúp chuyển đổi hơn 34 triệu đô la tiền bất hợp pháp mà họ đã nhận lại thành nhân dân tệ Trung Quốc bằng cách chuyển chúng vào tài khoản ngân hàng được liên kết với tài khoản trao đổi, ngoài việc chuyển đổi tiền điện tử trị giá 1,4 triệu đô la sang thẻ quà tặng của Apple.
Được thành lập vào năm 2007, Tập đoàn Lazarus đã theo đuổi một số mục tiêu, bao gồm quân đội, chính phủ, tổ chức tài chính, công ty truyền thông và các lĩnh vực tiện ích, để duy trì các vụ lừa đảo tiền tệ và phá hoại phần mềm độc hại, biến nó thành tổ chức tin tặc tiền điện tử có lợi nhất trong thế giới.
Một
báo cáo của Liên Hợp Quốc tháng 8 năm ngoái ước tính Triều Tiên đã tạo ra khoảng 2 tỷ đô la cho các chương trình vũ khí của mình thông qua "các cuộc tấn công mạng ngày càng tinh vi và ngày càng tinh vi" nhắm vào các ngân hàng và trao đổi tiền điện tử.