ngày 198 cơ quan an ninh mạng và cơ sở hạ tầng mỹ cisa đã công bố một cảnh báo bảo mật có chứa thông tin chi tiết về một loại phần mềm độc hại mới được các tin tặc triều tiên triển khai trong năm nay các nguồn tin trong cộng đồng an toàn thông tin cho biết phần mềm độc hại mới này đã được phát hiện trong các cuộc tấn công nhắm mục tiêu vào mỹ và các công ty nước ngoài hoạt động trong lĩnh vực hàng không và quốc phòng với các cuộc tấn công được ghi lại trong các báo cáo từ công ty phần mềm an ninh mcafee chiến dịch north star và công ty an ninh mạng clearsky chiến dịch dreamjob các cuộc tấn công cũng diễn ra theo mô hình tương tự với các tin tặc triều tiên đóng giả là người tuyển dụng tại các tập đoàn lớn để tiếp cận nhân viên tại các công ty mà họ mong muốn tiếp cận các nhân viên được nhắm mục tiêu được yêu cầu trải qua một quá trình phỏng vấn trong đó họ thường nhận được các tài liệu office hoặc pdf độc hại mà tin tặc triều tiên sẽ sử dụng để triển khai phần mềm độc hại trên máy tính của nạn nhân trọng tâm cuối cùng trong các cuộc tấn công này là tâm điểm của cảnh báo mà cisa đưa ra vào ngày 198 vừa qua trong đó đã phát hiện một phần mềm độc hại được truy cập từ xa rat mà cisa gọi là blindingcan các chuyên gia của cisa cho biết tin tặc triều tiên đã sử dụng phần mềm độc hại này để truy cập vào hệ thống của nạn nhân thực hiện việc do thám và sau đó thu thập các thông tin tình báo xung quanh các công nghệ quân sự và năng lượng quan trọng điều này có thể xảy ra do blindingcan có nhiều khả năng kỹ thuật bao gồm truy xuất thông tin về tất cả các đĩa đã cài đặt bao gồm loại đĩa và dung lượng trống trên đĩa nhận thông tin phiên bản hệ điều hành os nhận thông tin về bộ xử lý nhận tên hệ thống nhận thông tin địa chỉ ip cục bộ lấy địa chỉ kiểm soát truy cập phương tiện mac của nạn nhân tìm kiếm đọc ghi di chuyển và thực thi tệp nhận và sửa đổi dấu thời gian của tệp hoặc thư mục cảnh báo của cisa đưa ra bao gồm các chỉ báo về sự xâm phạm và các chi tiết kỹ thuật khác có thể giúp quản trị viên hệ thống và chuyên gia bảo mật thiết lập các quy tắc để quét mạng của họ để tìm dấu hiệu xâm phạm đây là lần thứ 35 chính phủ mỹ đưa ra cảnh báo an ninh về hoạt động độc hại của triều tiên kể từ ngày 1252017 cisa đã công bố báo cáo về 31 họ phần mềm độc hại của triều tiên trên trang web của mình tin tặc ltriều tiên là một trong bốn tác nhân đe dọa tích cực nhất nhắm vào mỹ trong những năm gần đây cùng với các nhóm tin tặc đến từ trung quốc iran và nga mỹ đã cố gắng ngăn chặn các cuộc tấn công bằng cách buộc tội tin tặc từ các quốc gia này hoặc công khai cho rằng các hoạt động tin tặc này đã vượt ra ngoài phạm vi thực của hoạt động gián điệp tình báo vào tháng 4 vừa qua bộ ngoại giao mỹ đã tăng cường nỗ lực ngăn chặn hành vi tấn công của triều tiên bằng cách thiết lập một chương trình thưởng 5 triệu usd cho bất kỳ thông tin nào về tin tặc triều tiên nơi ở hoặc các chiến dịch hiện tại của họ trong một báo cáo được công bố vào tháng trước quân đội mỹ tiết lộ rằng nhiều tin tặc của triều tiên hoạt động từ nước ngoài không chỉ từ triều tiên mà còn đến từ các quốc gia như belarus trung quốc ấn độ malaysia và nga phan văn hòa theo zdnet mỹ ngày 38 đưa ra cảnh báo trong 10 năm qua các nhà nghiên cứu an ninh nước này liên tục nhìn thấy một loại mã độc có liên quan đến chính phủ trung quốc