Đội ‘SEAL’ Tiền điện tử CZ Cảnh báo về 60 Hacker Bắc Triều Tiên Đe dọa An ninh

Các hacker Triều Tiên đang tăng cường nỗ lực xâm nhập vào các công ty tiền điện tử bằng cách giả mạo các chuyên gia CNTT, gây ra mối lo ngại về an ninh ngày càng gia tăng trong ngành công nghiệp blockchain. Đồng sáng lập Binance, Changpeng “CZ” Zhao đã nhấn mạnh mối đe dọa này trong một tuyên bố gần đây, nhấn mạnh rằng những đối tượng này ngày càng sử dụng các hình thức lừa đảo việc làm và hối lộ để có được quyền truy cập vào dữ liệu nhạy cảm và các hệ thống nội bộ.

Zhao cảnh báo rằng những tác nhân độc hại này thường giả dạng là ứng viên xin việc, nhắm vào các vị trí phát triển, bảo mật và tài chính để chiếm lĩnh trong các công ty tiền điện tử. “Họ giả làm nhà tuyển dụng và cố gắng phỏng vấn hoặc đề nghị việc làm cho nhân viên của bạn. Trong các buổi phỏng vấn giả mạo này, họ có thể gửi các liên kết độc hại hoặc virus qua Zoom, có thể làm tổn hại đến thiết bị của nhân viên,” Zhao giải thích. Các chiến thuật khác bao gồm việc các tác nhân gửi mẫu mã độc hại hoặc liên kết lừa đảo đến các đội hỗ trợ khách hàng, cũng như hối lộ nhân viên và nhà thầu để truy cập dữ liệu.

Ông đã kêu gọi các nền tảng tiền điện tử ưu tiên đào tạo nhân viên về các phương pháp tốt nhất về an ninh mạng, đặc biệt là việc tránh tải xuống các tệp nghi ngờ và xác minh danh tính ứng viên một cách kỹ lưỡng.

Nguồn: Changpeng Zhao

Cảnh báo này được đưa ra giữa những lo ngại liên tục về hoạt động mạng của Triều Tiên, với Coinbase chỉ ra sự gia tăng tương tự trong các mối đe dọa vào tháng trước. Giám đốc điều hành Coinbase, Brian Armstrong, đã phản ứng bằng cách thắt chặt các biện pháp an ninh nội bộ, bao gồm đào tạo bắt buộc tại chỗ cho nhân viên tại Mỹ và quy trình kiểm tra nâng cao đối với những nhân viên có quyền truy cập vào dữ liệu nhạy cảm, như yêu cầu về dấu vân tay và quốc tịch Mỹ.

Brian Armstrong

Song song, một tập thể an ninh mạng được biết đến với tên gọi Security Alliance (SEAL) đã xác định ít nhất 60 nhân viên Triều Tiên giả danh là nhân viên IT. Nhóm này đã tổng hợp các hồ sơ chi tiết, bao gồm bí danh, danh tính giả, địa chỉ email, và vị trí của những kẻ mạo danh này, nhiều người trong số họ đang tích cực tìm kiếm việc làm hoặc tiến hành gián điệp chống lại các sàn giao dịch crypto có trụ sở tại Mỹ.

Kho lưu trữ đội SEAL gồm 60 người giả mạo Bắc Triều Tiên

Các sự cố gần đây cho thấy mối nguy hiểm: vào tháng 6, bốn hacker Bắc Triều Tiên đã xâm nhập vào nhiều startup tiền điện tử với tư cách là nhà phát triển tự do, đánh cắp khoảng 900.000 đô la. Để đối phó với những mối đe dọa này, đội SEAL mũ trắng, do nhà nghiên cứu Paradigm Samczsun dẫn dắt, đã thực hiện hơn 900 cuộc điều tra trong năm qua, minh họa cho nhu cầu cấp bách về các nỗ lực an ninh mạng chuyên biệt trong lĩnh vực tiền điện tử.

Từ nhóm Lazarus khét tiếng đến nhiều đội ngũ được nhà nước tài trợ khác, các hacker Bắc Triều Tiên chịu trách nhiệm cho một số vụ đánh cắp quan trọng nhất trong lịch sử tài sản kỹ thuật số. Các vụ cướp mạng được báo cáo đã lên tới hơn 1,34 tỷ USD bị đánh cắp chỉ trong năm 2024, gấp hơn hai lần thiệt hại của năm trước, theo dữ liệu từ Chainalysis.

Khi ngành công nghiệp chống lại làn sóng ngày càng tăng của các mối đe dọa mạng, việc củng cố các giao thức an ninh vẫn là điều cần thiết để bảo vệ tính toàn vẹn của các thị trường tiền mã hóa toàn cầu và thế giới tài chính phi tập trung ngày càng phát triển (DeFi) và NFTs.

Bài viết này được xuất bản lần đầu tiên với tiêu đề "Đội SEAL của CZ Crypto Cảnh báo về 60 Hacker Triều Tiên Đe dọa An ninh trên Tin tức Tiền điện tử – nguồn tin đáng tin cậy của bạn về tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain."