FBI triệt phá mạng lưới trang trại máy tính của nhóm tin tặc FAMOUS CHOLLIMA

Cục Điều tra Liên bang Mỹ (FBI) vừa thực hiện một chiến dịch quy mô lớn nhằm vô hiệu hóa hạ tầng 'trang trại máy tính' do nhóm tin tặc FAMOUS CHOLLIMA vận hành, nhằm cắt đứt mạng lưới hỗ trợ nội địa giúp nhân viên giả danh xâm nhập doanh nghiệp.

Phương thức hoạt động của Laptop Farm

Chiến lược của FAMOUS CHOLLIMA tận dụng các lỗ hổng trong quy trình tuyển dụng từ xa. Các đối tượng hỗ trợ tại địa phương cung cấp địa chỉ cư trú và thiết bị để làm cho nhân viên ở nước ngoài trông giống như đang làm việc tại Mỹ. Nhóm này thường báo cáo mất cắp thiết bị để yêu cầu công ty gửi máy mới đến địa chỉ của trang trại, hoặc lạm dụng các công ty môi giới IT làm trung gian.

Khi nhận được thiết bị, người hỗ trợ cài đặt các công cụ điều khiển từ xa để tin tặc ngoại quốc vận hành máy tính trực tiếp từ nước ngoài. Cách thức này giúp chúng vượt qua các bài kiểm tra vị trí địa lý, quản lý thiết bị và nhận lương hợp pháp.

Kỹ thuật né tránh và dấu hiệu nhận diện

Từ tháng 5/2026, các nhà nghiên cứu phát hiện nhóm này áp dụng kỹ thuật giả mạo mã định danh thiết bị, sử dụng thẻ ghi hình để đánh lừa hệ thống kiểm tra video. Dù sự xuất hiện của các phần mềm như AnyDesk hay OBS Studio không mặc định là mã độc, nhưng nếu đi kèm bất thường về danh tính, đội ngũ bảo mật cần lập tức can thiệp.

Các chỉ số xâm nhập bao gồm việc sử dụng chung mã định danh thiết bị cho nhiều danh tính, trùng lặp thông tin liên hệ hoặc tài khoản ngân hàng trên các hồ sơ ứng tuyển khác nhau.

Khuyến nghị phòng thủ cho doanh nghiệp

Các tổ chức cần áp dụng các biện pháp củng cố quy trình tuyển dụng và giám sát thiết bị chặt chẽ hơn. Việc đối soát chéo dữ liệu cá nhân, giám sát hành vi đăng nhập bất thường và xác minh danh tính video kỹ lưỡng là những bước thiết yếu để ngăn chặn rủi ro.

Mặc dù chiến dịch của FBI đã gây gián đoạn đáng kể, các chuyên gia cảnh báo nhóm tin tặc này có khả năng thích nghi cao và doanh nghiệp cần duy trì cảnh giác thường xuyên.