hackcrypto

Một cuộc Zoom có thể che giấu một cuộc khác. Các cuộc tấn công mạng do Triều Tiên thực hiện đã trở thành một vấn đề nghiêm trọng trong hệ sinh thái crypto với nhiều vụ hack quy mô lớn, chẳng hạn như vụ hack của Bybit hoặc Upbit. Đồng thời, các đối tượng này đang phát triển các phương pháp mới để bẫy nạn nhân của họ. Đây là điều mà một chuyên gia về an ninh mạng gần đây đã tiết lộ, người đã làm sáng tỏ một trò lừa đảo mới sử dụng các cuộc họp Zoom giả.
Các điểm chính của bài viết này :

Khi nhắc đến các vụ hack tiền mã hóa quy mô lớn, Lazarus Group của Triều Tiên thường là cái tên đầu tiên xuất hiện. Tuy nhiên, nghiên cứu từ Samczsun, chuyên gia tại Paradigm, chỉ ra rằng hoạt động tấn công mạng của Triều Tiên phức tạp hơn nhiều với sự tham gia của nhiều nhóm hacker khác nhau.

Triều Tiên Và Vụ Hack Lớn Nhất Lịch Sử Crypto

Vào tháng 2 năm nay, hacker Triều Tiên gây chấn động khi thực hiện vụ đánh cắp 1,4 tỷ USD từ sàn Bybit—vụ #HackCrypto lớn nhất lịch sử.

🔹 Lazarus Group đã rửa tiền thông qua các mixer để che giấu dấu vết.

🔹 Samczsun, khi làm việc cùng SEAL 911, đã chứng kiến vụ hack này diễn ra trong thời gian thực và hỗ trợ Bybit xác nhận vi phạm.

Lazarus Không Phải Nhóm Duy Nhất – Hệ Sinh Thái Hacker Triều Tiên

Nhiều người thường gọi mọi hoạt động hack của Triều Tiên là #LazarusGroup , nhưng thực tế có nhiều nhóm tấn công khác nhau hoạt động dưới sự chỉ đạo của Cục Trinh sát Tổng hợp (RGB).

Các nhóm hacker chính của Triều Tiên:

🔹 TraderTraitor – chuyên tấn công các sàn giao dịch lớn bằng cách giả danh nhà tuyển dụng (đã từng hack Axie Infinity và WazirX).

🔹 AppleJeus – chuyên thực hiện tấn công chuỗi cung ứng, điển hình là vụ hack 3CX năm 2023, ảnh hưởng đến 12 triệu người dùng.

🔹 DangerousPassword – sử dụng phishing email và tin nhắn lừa đảo trên Telegram.

🔹 APT38 – tách ra từ Lazarus năm 2016, chuyên nhắm vào các ngân hàng truyền thống trước khi chuyển sang crypto.

Ngoài ra, Contagious Interview và Wagemole là hai nhóm hacker hoạt động dưới vỏ bọc IT freelancer, nhằm đột nhập vào các công ty crypto từ bên trong.


Làm Gì Để Bảo Vệ Crypto Trước Hacker Triều Tiên?

🔹 Sử dụng xác thực hai yếu tố (2FA).

🔹 Hạn chế quyền truy cập của nhân viên chỉ trong phạm vi cần thiết.

🔹 Tách biệt thiết bị sử dụng cá nhân và công việc.

🔹 Hợp tác với các nhóm bảo mật như #SEAL911 , FBI.


Dù hacker Triều Tiên ngày càng tinh vi, vẫn có cách để bảo vệ tài sản crypto nếu doanh nghiệp thực hiện đúng các biện pháp an ninh. Như Samczsun nhấn mạnh: "Chúng ta không thể đánh bại kẻ thù nếu không hiểu rõ về họ."


#anhbacong