FBI cảnh báo cảnh báo về các cuộc tấn công tiềm ẩn từ Triều Tiên

[Trongduy]

Vào ngày 3/9, Cục Điều tra Liên bang (FBI) đã đưa ra cảnh báo về việc Triều Tiên hung hăng nhắm mục tiêu vào ngành công nghiệp tiền điện tử.

Cơ quan này đã nêu chi tiết các chiến dịch kỹ thuật xã hội tinh vi mà các tác nhân Triều Tiên thực hiện đối với nhân viên của doanh nghiệp liên quan đến crypto, đặc biệt là ứng dụng DeFi.

Báo cáo nhấn mạnh các tác nhân Triều Tiên đã nghiên cứu mục tiêu liên quan đến quỹ hoán đổi danh mục tiền điện tử (ETF) trong những tháng gần đây, cho thấy các cuộc tấn công tiềm ẩn trong tương lai vào các công ty liên kết với crypto ETF hoặc sản phẩm tài chính khác liên quan đến tài sản kỹ thuật số.

Hơn nữa, FBI đánh giá chiến thuật của các tác nhân Triều Tiên là “phức tạp và tinh vi”, nhấn mạnh họ nhằm mục đích lừa nhân viên bằng cách sử dụng kỹ thuật xã hội để sau đó triển khai phần mềm độc hại có khả năng đánh cắp coin.

“Đối với các công ty hoạt động trong hoặc liên kết với lĩnh vực crypto, FBI nhấn mạnh rằng Triều Tiên sử dụng chiến thuật tinh vi để đánh cắp tiền điện tử và là mối đe dọa dai dẳng đối với các tổ chức có quyền truy cập vào số lượng lớn tài sản hoặc sản phẩm liên quan”.

Báo cáo nói thêm rằng ngay cả những cá nhân am hiểu về an ninh mạng cũng có thể là nạn nhân của những nỗ lực quyết tâm từ Triều Tiên nhằm xâm phạm các mạng lưới được kết nối với tiền điện tử.

Một báo cáo do Recorded Future công bố vào ngày 30/11/2023 và do Insikt Group thực hiện ước tính nhóm hacker Triều Tiên Lazarus Group đã đánh cắp 3 tỷ đô la tiền điện tử từ năm 2017 đến năm 2023. Con số này nhấn mạnh mức độ hiệu quả của các phương pháp mà tác nhân Triều Tiên sử dụng.

Nguồn: Recorded Future

Các chiến thuật được sử dụng nhiều nhất

FBI đã phác thảo một số chiến thuật mà các tác nhân Triều Tiên sử dụng, bao gồm nghiên cứu tiền hoạt động sâu rộng, các kịch bản giả mạo cá nhân hóa và mạo danh thực thể hoặc cá nhân hợp pháp.

Đáng chú ý, hoạt động do các tác nhân này thực hiện trước khi bắt đầu thực hiện các cuộc tấn công kỹ thuật xã hội không chỉ nhắm vào một vài nhân viên mà là hàng chục người trong số họ.

FBI giải thích rằng các kịch bản giả mạo cá nhân hóa thường bao gồm lời đề nghị tuyển dụng mới hoặc đầu tư của công ty, sử dụng thông tin cá nhân để xây dựng mối quan hệ với nạn nhân tiềm năng.

Hơn nữa, các tác nhân Triều Tiên cũng có thể bắt chước “nhiều cá nhân” để giúp họ có được lòng tin của nạn nhân, bao gồm cả các nhà tuyển dụng và công ty công nghệ.

Để giảm thiểu rủi ro, FBI khuyến nghị phát triển những phương pháp xác minh danh tính duy nhất, tránh lưu trữ thông tin ví tiền điện tử trên các thiết bị được kết nối internet và triển khai xác thực đa yếu tố cho các hoạt động chuyển động tài sản tài chính.

Cơ quan này kêu gọi các nạn nhân của các hoạt động mạng bị nghi ngờ của Triều Tiên ngắt kết nối thiết bị bị ảnh hưởng ngay lập tức, nộp đơn khiếu nại thông qua Trung tâm khiếu nại tội phạm Internet của FBI và cung cấp thông tin chi tiết cho cơ quan thực thi pháp luật.

Bài gốc: Tạp chí Bitcoin

[KryptoBull]

Vào ngày 3/9, Cục Điều tra Liên bang (FBI) đã đưa ra cảnh báo về việc Triều Tiên hung hăng nhắm mục tiêu vào ngành công nghiệp tiền điện tử.

Cơ quan này đã nêu chi tiết các chiến dịch kỹ thuật xã hội tinh vi mà các tác nhân Triều Tiên thực hiện đối với nhân viên của doanh nghiệp liên quan đến crypto, đặc biệt là ứng dụng DeFi.

Mấy anh hacker Triều Tiên được chính phủ của họ tài trợ và đào tạo nên chăm chỉ và tích cực làm việc, mục đích là cướp tài sản từ những người dùng thuộc quốc gia khác đem về làm giàu cho quốc gia. Gần như chúng ta không thể chống lại hoặc bắt bớ đám người nguy hiểm này, chúng ta chỉ có thể tự bảo vệ mình khi tham gia vào thị trường crypto.

DeFi là nơi tiền chảy vào và ở lại với thị trường crypto nên là mục tiêu hàng đầu để tấn công, các nhóm phát triển lại chủ quan hoặc vội vàng giới thiệu sản phẩm trong uptrend để tranh giành người dùng nên lỗ hổng còn tồn tại ở khắp nơi trong các giao thức. Người dùng nê thận trọng khi đụng đến những sự án mới với uy tín chưa được kiểm chứng.

[MrSpasybo]

Báo cáo nhấn mạnh các tác nhân Triều Tiên đã nghiên cứu mục tiêu liên quan đến quỹ hoán đổi danh mục tiền điện tử (ETF) trong những tháng gần đây, cho thấy các cuộc tấn công tiềm ẩn trong tương lai vào các công ty liên kết với crypto ETF hoặc sản phẩm tài chính khác liên quan đến tài sản kỹ thuật số.

Hơn nữa, FBI đánh giá chiến thuật của các tác nhân Triều Tiên là “phức tạp và tinh vi”, nhấn mạnh họ nhằm mục đích lừa nhân viên bằng cách sử dụng kỹ thuật xã hội để sau đó triển khai phần mềm độc hại có khả năng đánh cắp coin.

Mình không bất ngờ khi những hacker từ Triều tiên muốn tấn công vào các quỹ ETF vì nơi này chứa hàng chục tỷ $ của nhà đầu tư truyền thống, được quản lý một cách tập trung bởi các công ty quản lý quỹ hàng đầu trong thị trường tài chính Hoa Kỳ. Họ được đào tạo để tấn công những mỏ vàng trong thị trường nhằm chiếm đoạt và bổ sung vào ngân sách quốc gia cạn kiệt vì cách lệnh cấm vận và trừng phạt vì lý do hạt nhân.

Chúng ta sẽ còn phải đối phó với những hacker trong tương lai, hy vọng rằng công nghệ blockchain sẽ là chìa khóa để tạo ra độ khó không thể vượt qua đối với những hacker này. Tuy nhiên, khóa cá nhân sẽ vẫn là thứ quan trọng nhất mà mỗi nhà đầu tư cần tự lưu trữ và bảo quản để không rơi vào bẫy của hacker.

[Trongduy]

Mình không bất ngờ khi những hacker từ Triều tiên muốn tấn công vào các quỹ ETF vì nơi này chứa hàng chục tỷ $ của nhà đầu tư truyền thống, được quản lý một cách tập trung bởi các công ty quản lý quỹ hàng đầu trong thị trường tài chính Hoa Kỳ. Họ được đào tạo để tấn công những mỏ vàng trong thị trường nhằm chiếm đoạt và bổ sung vào ngân sách quốc gia cạn kiệt vì cách lệnh cấm vận và trừng phạt vì lý do hạt nhân.

Chúng ta sẽ còn phải đối phó với những hacker trong tương lai, hy vọng rằng công nghệ blockchain sẽ là chìa khóa để tạo ra độ khó không thể vượt qua đối với những hacker này. Tuy nhiên, khóa cá nhân sẽ vẫn là thứ quan trọng nhất mà mỗi nhà đầu tư cần tự lưu trữ và bảo quản để không rơi vào bẫy của hacker.

Mấy bác Triều tiên nom thế mà cũng giỏi phết, đáng tiếc là cái giỏi đó không được sử dụng đúng mục đích. Nếu họ có thể đóng góp cho sự phát triển của blockchain thì có thể kiếm được nhiều lợi nhuận chính đáng cho quốc gia, ví dụ như tạo ra dự án rồi thu được một phần doanh thu từ phí giao dịch.

Chúng ta biết đến sự tồn tại của những nhóm hacker chuyên nghiệp kiểu này từ nhiều năm trước nhưng có lẽ không có cách nào để khởi tố hoặc trừng trị họ vì Triều tiên là quốc gia khép kín. Chúng ta chỉ có thể tự bảo vệ tài sản crypto của bản thân bằng sự thận trọng nhất có thể.

[KryptoBull]

Mấy bác Triều tiên nom thế mà cũng giỏi phết, đáng tiếc là cái giỏi đó không được sử dụng đúng mục đích. Nếu họ có thể đóng góp cho sự phát triển của blockchain thì có thể kiếm được nhiều lợi nhuận chính đáng cho quốc gia, ví dụ như tạo ra dự án rồi thu được một phần doanh thu từ phí giao dịch.

Chúng ta biết đến sự tồn tại của những nhóm hacker chuyên nghiệp kiểu này từ nhiều năm trước nhưng có lẽ không có cách nào để khởi tố hoặc trừng trị họ vì Triều tiên là quốc gia khép kín. Chúng ta chỉ có thể tự bảo vệ tài sản crypto của bản thân bằng sự thận trọng nhất có thể.

Hacker từ các quốc gia khác còn sợ hãi và làm việc trong bóng tối để tự bảo vệ bản thân, còn hackers Triều Tiên thoải mái hoạt động vì nếu có bị phát hiện danh tính thì không một cơ quan nào có thể xâm nhập vào lãnh thổ Triều Tiên để bắt giữ hay xử lý họ.

Ngoài ra, họ có thể những nhân viên chính phủ được trả lương để đi kiếm thêm nguồn thu nhập về cho đất nước đang bị cấm vận gay gắt. Chúng ta thực sự khó đoán được chính xác tình hình bên trong lãnh thổ này và địa vị của những crypto hackers tại đây.