🚨 30.000 máy tính bị một chiến dịch giả tuyển dụng đánh chiếm, khóa cá nhân của hơn 7.000 ví tiền mã hóa bị đánh cắp
Nhóm: 点击进入玖玖的粉丝群
Cơ quan quản lý của 4 tỉnh Shikoku ra thông báo liên hợp cùng ngày; Nhật Bản, cảnh sát Cơ quan Cảnh sát Nhật Bản, FBI Hoa Kỳ, và các cơ quan của Úc, Đức cũng đồng loạt gọi tên tổ chức tin tặc có nền tảng Triều Tiên WaterPlum, một tên gọi khác là Contagious Interview⚠️
Nói trước hết về lớp thứ nhất: khoảng thời gian kéo dài từ tháng 12/2025 đến tháng 7/2026. Số thiết bị bị ảnh hưởng ít nhất là 30.000, trải rộng trên hơn 100 quốc gia và vùng lãnh thổ. Thứ chúng nhắm đến không phải lỗ hổng nền tảng, mà là con người.
Sang lớp thứ hai: thiệt hại rất cụ thể. Chúng đánh cắp tiền và thông tin đăng nhập từ hơn 7.000 ví tiền mã hóa, tổng cộng có tài sản mã hóa trị giá 1,7 tỷ yên Nhật, khoảng 10,71 triệu USD, được chuyển trả cho Triều Tiên để “cấp máu” cho dự án.
Lớp thứ ba: cách làm chẳng hề “đỉnh cao công nghệ”. Chúng giả mạo các công ty AI, mã hóa và NFT để tuyển dụng, rồi hẹn phỏng vấn qua nền tảng tuyển dụng. Sau đó, khiến người bị lừa tải dự án về, cài đặt dependencies và chạy mã trong các bài “kiểm tra kỹ thuật”🔧 Mã độc được cài ẩn trong các gói npm và dự án Visual Studio Code; có những tên như BeaverTail, InvisibleFerret, v.v.
Điểm thú vị là: một số kẻ tấn công khi đi phỏng vấn lại bật phần mềm AI đổi khuôn mặt; hễ bị hỏi kỹ là tắt camera với lý do mạng không tốt. Cách nói nghe có vẻ thô sơ, nhưng thứ chúng nhắm tới chính là công việc mà bạn đang muốn.
Tất nhiên, cũng có người nói rằng cứ đừng cài những dependencies không rõ nguồn gốc là sẽ không sao. Lời này đúng. Nhưng thực tế, nhà phát triển hằng ngày vẫn phải chạy script trong những dự án xa lạ; chỉ dựa vào cảnh giác thì khó có thể bao phủ toàn bộ. Thứ đáng bị chú ý không chỉ là một gói độc hại nào đó, mà là cả đường dây “dẫn dắt” ứng viên vào cổng tuyển dụng.
Một bên nói đây là hành vi trộm cắp cấp quốc gia, bên kia nói chỉ cần cá nhân cẩn thận là phòng được—bạn đứng về phía nào?👀
Bấm vào ảnh đại diện để xem livestream + tham gia nhóm chat 玖玖 để nhận chiến lược hằng ngày🚀
#加密货币 #网络安全 #比特币 #Web3
Nhóm: 点击进入玖玖的粉丝群
Cơ quan quản lý của 4 tỉnh Shikoku ra thông báo liên hợp cùng ngày; Nhật Bản, cảnh sát Cơ quan Cảnh sát Nhật Bản, FBI Hoa Kỳ, và các cơ quan của Úc, Đức cũng đồng loạt gọi tên tổ chức tin tặc có nền tảng Triều Tiên WaterPlum, một tên gọi khác là Contagious Interview⚠️
Nói trước hết về lớp thứ nhất: khoảng thời gian kéo dài từ tháng 12/2025 đến tháng 7/2026. Số thiết bị bị ảnh hưởng ít nhất là 30.000, trải rộng trên hơn 100 quốc gia và vùng lãnh thổ. Thứ chúng nhắm đến không phải lỗ hổng nền tảng, mà là con người.
Sang lớp thứ hai: thiệt hại rất cụ thể. Chúng đánh cắp tiền và thông tin đăng nhập từ hơn 7.000 ví tiền mã hóa, tổng cộng có tài sản mã hóa trị giá 1,7 tỷ yên Nhật, khoảng 10,71 triệu USD, được chuyển trả cho Triều Tiên để “cấp máu” cho dự án.
Lớp thứ ba: cách làm chẳng hề “đỉnh cao công nghệ”. Chúng giả mạo các công ty AI, mã hóa và NFT để tuyển dụng, rồi hẹn phỏng vấn qua nền tảng tuyển dụng. Sau đó, khiến người bị lừa tải dự án về, cài đặt dependencies và chạy mã trong các bài “kiểm tra kỹ thuật”🔧 Mã độc được cài ẩn trong các gói npm và dự án Visual Studio Code; có những tên như BeaverTail, InvisibleFerret, v.v.
Điểm thú vị là: một số kẻ tấn công khi đi phỏng vấn lại bật phần mềm AI đổi khuôn mặt; hễ bị hỏi kỹ là tắt camera với lý do mạng không tốt. Cách nói nghe có vẻ thô sơ, nhưng thứ chúng nhắm tới chính là công việc mà bạn đang muốn.
Tất nhiên, cũng có người nói rằng cứ đừng cài những dependencies không rõ nguồn gốc là sẽ không sao. Lời này đúng. Nhưng thực tế, nhà phát triển hằng ngày vẫn phải chạy script trong những dự án xa lạ; chỉ dựa vào cảnh giác thì khó có thể bao phủ toàn bộ. Thứ đáng bị chú ý không chỉ là một gói độc hại nào đó, mà là cả đường dây “dẫn dắt” ứng viên vào cổng tuyển dụng.
Một bên nói đây là hành vi trộm cắp cấp quốc gia, bên kia nói chỉ cần cá nhân cẩn thận là phòng được—bạn đứng về phía nào?👀
Bấm vào ảnh đại diện để xem livestream + tham gia nhóm chat 玖玖 để nhận chiến lược hằng ngày🚀
#加密货币 #网络安全 #比特币 #Web3
