Hacker Triều Tiên nhắm vào các công ty blockchain của Anh trong bối cảnh Hoa Kỳ đàn áp

Kai Phạm

Thứ tư, 02/04/2025 09:00 (GMT+7)

Các nhân viên công nghệ lừa đảo có liên hệ với Triều Tiên đang mở rộng hoạt động xâm nhập vào các công ty blockchain ngoài Hoa Kỳ sau khi bị các cơ quan chức năng tăng cường giám sát. Một số trong số này đã thâm nhập thành công vào các dự án tiền mã hóa tại Anh, theo báo cáo từ Google.

Jamie Collier, cố vấn của Nhóm Tình báo Mối đe dọa Google (GTIG), đã công bố trong một báo cáo ngày 2 tháng 4 rằng mặc dù Hoa Kỳ vẫn là mục tiêu chính, nhưng sự gia tăng nhận thức về mối đe dọa và những thách thức trong việc xác minh quyền làm việc đã khiến các nhân viên IT Triều Tiên chuyển hướng sang các công ty ngoài Hoa Kỳ.

“Để thích nghi với sự giám sát ngày càng chặt chẽ tại Hoa Kỳ, họ đã xây dựng một hệ sinh thái toàn cầu với các danh tính giả nhằm gia tăng sự linh hoạt trong hoạt động,” Collier cho biết.

“Kết hợp với việc phát hiện ra các đối tượng hỗ trợ tại Anh, điều này cho thấy sự hình thành nhanh chóng của một cơ sở hạ tầng và mạng lưới hỗ trợ toàn cầu, tạo điều kiện cho các hoạt động tiếp tục diễn ra,” ông bổ sung.

Nguồn: Google

Theo Collier, các nhân viên liên kết với Triều Tiên đang thâm nhập vào các dự án trải dài từ phát triển web truyền thống đến các ứng dụng blockchain tiên tiến, bao gồm cả các dự án phát triển hợp đồng thông minh trên Solana và Anchor. Ngoài ra, một dự án xây dựng thị trường việc làm blockchain và một ứng dụng web trí tuệ nhân tạo tích hợp công nghệ blockchain cũng được phát hiện có sự tham gia của các nhân viên này.

“Những cá nhân này giả danh là nhân viên làm việc từ xa hợp pháp để xâm nhập vào các công ty, đồng thời tạo ra nguồn thu nhập cho chế độ Triều Tiên,” Collier nói.

“Việc thuê nhân viên IT từ Triều Tiên đặt các tổ chức vào nguy cơ bị gián điệp, đánh cắp dữ liệu và gián đoạn hoạt động.”

Triều Tiên mở rộng tìm kiếm việc làm công nghệ tại châu Âu

Ngoài Anh, Collier cho biết GTIG đã xác định một sự tập trung đáng kể vào châu Âu. Một nhân viên được phát hiện sử dụng ít nhất 12 danh tính giả trên khắp châu Âu, trong khi những người khác sử dụng hồ sơ xin việc liệt kê bằng cấp từ Đại học Belgrade ở Serbia và địa chỉ cư trú tại Slovakia.

Các cuộc điều tra riêng biệt của GTIG đã phát hiện các danh tính giả tìm kiếm việc làm tại Đức và Bồ Đào Nha, thông tin đăng nhập tài khoản của các trang web việc làm châu Âu, hướng dẫn cách sử dụng các nền tảng việc làm tại châu Âu, và một nhà môi giới chuyên về hộ chiếu giả.

Đồng thời, kể từ cuối tháng 10, các nhân viên Triều Tiên đã gia tăng các nỗ lực tống tiền và nhắm vào các tổ chức lớn hơn. GTIG cho rằng điều này xuất phát từ áp lực duy trì nguồn thu nhập trong bối cảnh bị đàn áp tại Hoa Kỳ.

“Trong các vụ việc này, những nhân viên IT vừa bị sa thải đã đe dọa tiết lộ dữ liệu nhạy cảm của công ty cũ hoặc cung cấp chúng cho đối thủ cạnh tranh. Các dữ liệu này bao gồm thông tin độc quyền và mã nguồn của các dự án nội bộ,” Collier cho biết.

Hoa Kỳ tăng cường trừng phạt các hoạt động lừa đảo liên quan đến Triều Tiên

Vào tháng 1, Bộ Tư pháp Hoa Kỳ đã truy tố hai công dân Triều Tiên vì liên quan đến một kế hoạch làm việc IT lừa đảo tại ít nhất 64 công ty Hoa Kỳ từ tháng 4 năm 2018 đến tháng 8 năm 2024. Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ cũng đã trừng phạt các công ty bị cáo buộc là bình phong của Triều Tiên, tạo ra doanh thu thông qua các kế hoạch làm việc IT từ xa.

Các nhà sáng lập tiền điện tử cũng ghi nhận sự gia tăng hoạt động từ các hacker Triều Tiên. Vào ngày 13 tháng 3, ít nhất ba nhà sáng lập đã ngăn chặn các nỗ lực đánh cắp dữ liệu nhạy cảm thông qua các cuộc gọi Zoom giả mạo.

Vào tháng 8, nhà điều tra blockchain ZachXBT đã tiết lộ một mạng lưới tinh vi của các nhà phát triển Triều Tiên, kiếm được khoảng 500.000 USD mỗi tháng khi làm việc cho các dự án tiền điện tử “có tiếng”.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/cafebitcoinviet

Tham gia Telegram: https://t.me/cafebitcoinviet

TIN LIÊN QUAN
Cá voi xả hàng, TRX lao dốc – Nhà đầu tư nhỏ lẻ liệu có trụ nổi?

Cá voi xả hàng, TRX lao dốc – Nhà đầu tư nhỏ lẻ liệu có trụ nổi?

Tin tức TRON (TRX) 7 giờ trước

Thời gian gần đây, TRON (TRX) đã chứng kiến sự gia tăng mạnh mẽ về số lượng hợp đồng, đạt mức 316.072 trong chu kỳ tăng giá.

Hàng tỷ đô la quyền chọn Bitcoin và ETH sẽ hết hạn hôm nay: Dự báo biến động mạnh?

Hàng tỷ đô la quyền chọn Bitcoin và ETH sẽ hết hạn hôm nay: Dự báo biến động mạnh?

Tin tức Bitcoin (BTC) 8 giờ trước

Một phiên giao dịch biến động đang dần hình thành khi 2,02 tỷ đô la trong các quyền chọn Bitcoin và 280 triệu đô la trong các quyền chọn Ethereum (ETH) sẽ hết hạn vào hôm nay.

Hàng tỷ quyền chọn Bitcoin và ETH sẽ hết hạn hôm nay: Dự báo biến động mạnh?

Hàng tỷ quyền chọn Bitcoin và ETH sẽ hết hạn hôm nay: Dự báo biến động mạnh?

Tin tức Bitcoin (BTC) 8 giờ trước

Một phiên giao dịch biến động đang dần hình thành khi 2,02 tỷ đô la trong các quyền chọn Bitcoin và 280 triệu đô la trong các quyền chọn Ethereum (ETH) sẽ hết hạn vào hôm nay.

Bitcoin sẵn sàng lấy lại $90.000? Động thái lớn tiếp theo có thể xảy ra trong tuần tới

Bitcoin sẵn sàng lấy lại $90.000? Động thái lớn tiếp theo có thể xảy ra trong tuần tới

Tin tức Bitcoin (BTC) 8 giờ trước

Giữa biến động thị trường, Bitcoin (BTC) vẫn chưa thể giành lại vùng giá $85.000-$86.000 bất chấp hiệu suất hàng tuần tích cực. Tuy nhiên, một số nhà phân tích cho rằng một đợt bứt phá lên trên ngưỡng kháng cự quan trọng có thể đang đến gần.

CÓ THỂ BẠN QUAN TÂM
Brazil tuyên án 171 năm tù cho ba lãnh đạo đứng sau vụ lừa đảo tiền điện tử Braiscompany

Brazil tuyên án 171 năm tù cho ba lãnh đạo đứng sau vụ lừa đảo tiền điện tử Braiscompany

Một tòa án tại Brazil vừa tuyên phạt tổng cộng 171 năm tù đối với ba lãnh đạo chủ chốt của Braiscompany – một trong những vụ lừa đảo tiền điện tử lớn nhất trong lịch sử nước này – sau quá trình xét xử kéo dài.

Sàn eXch tuyên bố đóng cửa sau cáo buộc rửa tiền liên quan vụ hack Bybit

Sàn eXch tuyên bố đóng cửa sau cáo buộc rửa tiền liên quan vụ hack Bybit

Sàn giao dịch tiền điện tử eXch vừa thông báo sẽ ngừng hoạt động kể từ ngày 1/5, sau khi xuất hiện các cáo buộc cho rằng nền tảng này đã được sử dụng để rửa tiền liên quan đến vụ hack sàn Bybit.

Hacker tự ý tạo 5 triệu USD token ZK sau khi chiếm quyền tài khoản quản trị ZKsync

Hacker tự ý tạo 5 triệu USD token ZK sau khi chiếm quyền tài khoản quản trị ZKsync

Ngày 15/4, nền tảng layer-2 ZKSync xác nhận một vụ tấn công nhắm vào tài khoản quản trị, cho phép hacker khai thác hợp đồng phân phối airdrop để tự ý mint số token ZK trị giá 5 triệu USD. Theo thông báo từ tài khoản X chính thức của ZKsync, đây là sự cố riêng lẻ, không ảnh hưởng đến tài sản người dùng.

Tài khoản X của Bộ trưởng Anh bị hack để quảng bá tiền điện tử giả mạo

Tài khoản X của Bộ trưởng Anh bị hack để quảng bá tiền điện tử giả mạo

Tài khoản X của Bộ trưởng Chính phủ Vương quốc Anh Lucy Powell gần đây đã bị hack để quảng bá tiền điện tử giả có tên “$HCC”, tự xưng là coin của “Hạ Viện Anh”.

KiloEx bị hack đến 7 triệu đô la, giá token lao dốc 32%

KiloEx bị hack đến 7 triệu đô la, giá token lao dốc 32%

KiloEx — một nền tảng giao dịch hợp đồng vĩnh viễn mới ra mắt, được hậu thuẫn bởi YZi Labs – đã bị exploit (tấn công khai thác) cross-chain, dẫn đến thiệt hại khoảng 7 triệu đô la.

Dữ liệu người dùng crypto bị rao bán ồ ạt trên dark web, nhiều sàn lớn dính líu

Dữ liệu người dùng crypto bị rao bán ồ ạt trên dark web, nhiều sàn lớn dính líu

Tháng 4 ghi nhận làn sóng rò rỉ dữ liệu người dùng từ các công ty tiền điện tử lớn như Ledger, Gemini và Robinhood bị rao bán tràn lan trên dark web.

Thị trường crypto mất 2 tỷ USD do các vụ tấn công trong quý 1/2025

Thị trường crypto mất 2 tỷ USD do các vụ tấn công trong quý 1/2025

Hơn 2 tỷ USD crypto đã bị mất do các vụ tấn công trong quý đầu tiên của năm 2025.

SIR.trading cầu xin hacker trả lại 255.000 đô la

SIR.trading cầu xin hacker trả lại 255.000 đô la

Nhà sáng lập giao thức DeFi SIR.trading bị hack gần đây đã đưa ra lời khẩn cầu đầy cảm xúc gửi tới kẻ tấn công, mong muốn được trả lại khoảng 70% số tiền đánh cắp của khách hàng, nếu không, giao thức sẽ không thể tồn tại.

Người dùng Gemini nhận được email thông báo phá sản vào ngày cá tháng tư

Người dùng Gemini nhận được email thông báo phá sản vào ngày cá tháng tư

Một cảnh báo đang được lan truyền trong cộng đồng crypto khi xuất hiện nhiều email lừa đảo thông báo sàn Gemini đã nộp đơn xin phá sản. Thông điệp gian lận này khuyến khích người nhận bảo vệ tài sản bằng cách rút tiền vào một “ví Exodus”, thậm chí cung cấp cụm từ hạt giống giả để lừa người dùng.

Báo động về các cuộc tấn công mạng từ Triều Tiên nhắm vào ngành tiền điện tử

Báo động về các cuộc tấn công mạng từ Triều Tiên nhắm vào ngành tiền điện tử

Các cuộc tấn công mạng do Triều Tiên thực hiện nhằm vào ngành tiền điện tử ngày càng tinh vi và có sự tham gia của nhiều nhóm tội phạm hơn, theo cảnh báo từ công ty tiền điện tử Paradigm trong báo cáo có tiêu đề “Giải mã mối đe dọa từ Triều Tiên”.

Tin crypto mới nhất