Nhân viên IT làm việc từ xa cho Triều Tiên lại bị OFAC nêu tên 👀
Ngày 10-28, Bộ Tài chính Mỹ và OFAC đã trừng phạt 10 cá nhân + 1 thực thể, nhắm vào mạng lưới lừa đảo “nhân viên IT từ xa” do chính phủ Triều Tiên điều hành: dùng danh tính giả, hồ sơ xin việc giả để vào làm tại các công ty hợp pháp và nhận lương; phần lớn thu nhập bị chính quyền thu lấy để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa.
Một vài con số đáng chú ý (đều lấy từ thông cáo báo chí chính thức của Bộ Tài chính):
1️⃣ Trung gian người Nga Obertas: kể từ tháng 1 năm 2025 đã thực hiện gần 2 triệu USD giao dịch đổi tiền mã hóa, ngoài ra còn có ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác
2️⃣ Người Nga Boykov: kể từ năm 2024 đã đổi khoảng 3,5 triệu USD tài sản tiền mã hóa tương đương cho Alis; danh sách SDN ghi trực tiếp các địa chỉ $ETH và $TRX của ông ta
3️⃣ FFTDC (First Financial and Technical Development Center) tại Nga: 6 nhân viên IT Triều Tiên đã tạo ra tổng doanh thu hơn 750.000 USD kể từ năm 2025; theo nguyên văn thông báo chính thức, họ đã dùng công cụ AI + các giao dịch chuyển tiền mã hóa phức tạp để rửa tiền
4️⃣ Đây là động thái tiếp nối đợt trừng phạt diễn ra trong khoảng từ ngày 3 đến ngày 12 tháng 3 năm nay; trong tháng này, Australia và EU cũng có những hành động tương tự
Nhận định của tôi:
- Với các đội ngũ Web3, chuyện này diễn ra thường nhật hơn bất kỳ cuộc tấn công on-chain nào. Tuyển dụng từ xa + trả lương bằng tiền mã hóa vốn là cửa ngõ thuận tiện nhất cho nhóm này. Giới chức cũng cho biết sau khi xâm nhập mạng lưới công ty, họ sẽ cài mã độc, đánh cắp dữ liệu rồi tống tiền
- Đừng chỉ nhìn vào các ô màu xanh trên GitHub khi tuyển người. Phỏng vấn video, yêu cầu bật camera, xác minh danh tính, áp dụng nguyên tắc cấp quyền tối thiểu — nghe thì cũ rích nhưng thực sự có thể cứu mạng
- Các dự án và sàn giao dịch nên đồng bộ những địa chỉ SDN mới vào hệ thống kiểm soát rủi ro, đừng đợi đến khi dòng tiền chảy qua mới kiểm tra
Chủ đề bảo mật on-chain tuần này đã đủ dày đặc rồi; HR cũng là một phần của đội ngũ bảo mật.
Nguồn: Thông cáo báo chí của Bộ Tài chính Mỹ sb0669 (2026-10-28), OFAC Recent Actions 20261028; Reuters và CBS News có đưa tin.
Không cấu thành lời khuyên đầu tư.
Ngày 10-28, Bộ Tài chính Mỹ và OFAC đã trừng phạt 10 cá nhân + 1 thực thể, nhắm vào mạng lưới lừa đảo “nhân viên IT từ xa” do chính phủ Triều Tiên điều hành: dùng danh tính giả, hồ sơ xin việc giả để vào làm tại các công ty hợp pháp và nhận lương; phần lớn thu nhập bị chính quyền thu lấy để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa.
Một vài con số đáng chú ý (đều lấy từ thông cáo báo chí chính thức của Bộ Tài chính):
1️⃣ Trung gian người Nga Obertas: kể từ tháng 1 năm 2025 đã thực hiện gần 2 triệu USD giao dịch đổi tiền mã hóa, ngoài ra còn có ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác
2️⃣ Người Nga Boykov: kể từ năm 2024 đã đổi khoảng 3,5 triệu USD tài sản tiền mã hóa tương đương cho Alis; danh sách SDN ghi trực tiếp các địa chỉ $ETH và $TRX của ông ta
3️⃣ FFTDC (First Financial and Technical Development Center) tại Nga: 6 nhân viên IT Triều Tiên đã tạo ra tổng doanh thu hơn 750.000 USD kể từ năm 2025; theo nguyên văn thông báo chính thức, họ đã dùng công cụ AI + các giao dịch chuyển tiền mã hóa phức tạp để rửa tiền
4️⃣ Đây là động thái tiếp nối đợt trừng phạt diễn ra trong khoảng từ ngày 3 đến ngày 12 tháng 3 năm nay; trong tháng này, Australia và EU cũng có những hành động tương tự
Nhận định của tôi:
- Với các đội ngũ Web3, chuyện này diễn ra thường nhật hơn bất kỳ cuộc tấn công on-chain nào. Tuyển dụng từ xa + trả lương bằng tiền mã hóa vốn là cửa ngõ thuận tiện nhất cho nhóm này. Giới chức cũng cho biết sau khi xâm nhập mạng lưới công ty, họ sẽ cài mã độc, đánh cắp dữ liệu rồi tống tiền
- Đừng chỉ nhìn vào các ô màu xanh trên GitHub khi tuyển người. Phỏng vấn video, yêu cầu bật camera, xác minh danh tính, áp dụng nguyên tắc cấp quyền tối thiểu — nghe thì cũ rích nhưng thực sự có thể cứu mạng
- Các dự án và sàn giao dịch nên đồng bộ những địa chỉ SDN mới vào hệ thống kiểm soát rủi ro, đừng đợi đến khi dòng tiền chảy qua mới kiểm tra
Chủ đề bảo mật on-chain tuần này đã đủ dày đặc rồi; HR cũng là một phần của đội ngũ bảo mật.
Nguồn: Thông cáo báo chí của Bộ Tài chính Mỹ sb0669 (2026-10-28), OFAC Recent Actions 20261028; Reuters và CBS News có đưa tin.
Không cấu thành lời khuyên đầu tư.