Mandiant:Nhóm hacker Triều Tiên đang tăng cường các cuộc tấn công xã hội nhằm vào các công ty tiền mã hóa và công nghệ tài chính

Theo ChainCatcher, theo báo cáo của Cointelegraph, công ty an ninh mạng của Mỹ thuộc Google Cloud là Mandiant đã phát hiện ra rằng các tổ chức đe dọa liên quan đến Triều Tiên đang tăng cường các cuộc tấn công xã hội nhằm vào các công ty tiền điện tử và công nghệ tài chính.

Tổ chức đe dọa này (mã số UNC1069) đã triển khai bảy bộ phần mềm độc hại, bao gồm các phần mới phát hiện là SILENCELIFT, DEEPBREATH và CHROMEPUSH, nhằm thu thập dữ liệu nhạy cảm và trộm cắp tài sản số. Kẻ tấn công lợi dụng tài khoản Telegram bị xâm nhập và các video giả mạo sâu bằng trí tuệ nhân tạo để lừa đảo qua các cuộc họp Zoom giả mạo. Kể từ năm 2018, Mandiant đã theo dõi tổ chức này, nhưng sự tiến bộ của trí tuệ nhân tạo đã giúp tổ chức mở rộng quy mô hoạt động độc hại kể từ tháng 11 năm 2025. Trong một vụ xâm nhập, kẻ tấn công đã sử dụng tài khoản Telegram của nhà sáng lập tiền điện tử bị đánh cắp để liên lạc, và qua cuộc tấn công gọi là ClickFix, đã dụ dỗ nạn nhân thực thi các lệnh “khắc phục sự cố” chứa các lệnh ẩn.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Cảnh sát giả bắt giữ cặp đôi Pháp bằng dao trong vụ cướp $1M Bitcoin

Ba nghi phạm giả danh cảnh sát đã tấn công một cặp đôi tại Versailles, buộc họ phải chuyển khoảng €900.000 bằng Bitcoin. Chính quyền Pháp xác nhận vụ trộm và đang điều tra xu hướng ngày càng gia tăng của các vụ cướp bạo lực nhằm vào các chủ sở hữu tiền điện tử.

Decrypt3giờ trước

Vụ trộm cắp tại Hàn Quốc: 320 Bitcoin "bị mất rồi được tìm lại", nhanh chóng rút ra 21,5 triệu USD nộp vào ngân sách quốc gia

Cục Điều tra và Kiểm sát Gwangju, Hàn Quốc gần đây đã bán 320.8 Bitcoin bị tịch thu, thu về 31.6 tỷ won Hàn Quốc. Đợt Bitcoin này ban đầu đến từ các cuộc truy quét các nền tảng cờ bạc bất hợp pháp từ năm 2018 đến 2021. Mặc dù đã từng bị hacker đánh cắp do sơ suất của cán bộ công vụ, nhưng sau đó hacker đã hoàn trả số Bitcoin đó. Chính quyền đã tiến hành điều tra và cũng phát hiện các vụ mất tích Bitcoin khác bị tịch thu.

区块客3giờ trước

Vợ chồng Pháp bị cướp bằng dao bởi cảnh sát giả mạo đột nhập vào nhà, buộc phải chuyển khoảng 100 triệu USD Bitcoin

Vào ngày 10 tháng 3, một cặp vợ chồng tại Pháp đã bị ba tên giả danh cảnh sát đột nhập vào nhà với dao, buộc phải chuyển nhượng khoảng 900.000 euro Bitcoin. Hai người bị thương và bị trói, thủ phạm đã bỏ trốn. Vụ việc này là ví dụ mới nhất về "tấn công bằng cờ lê" trong tiền điện tử. Nhiều vụ tương tự đã xảy ra ở Pháp trong năm nay.

GateNews3giờ trước

Trung tâm Ứng phó Khẩn cấp Internet Quốc gia phát hành cảnh báo rủi ro về ứng dụng an toàn OpenClaw, đề xuất bốn biện pháp phòng ngừa

Trung tâm Ứng phó Khẩn cấp Internet Quốc gia đã phát hành cảnh báo rủi ro, do việc sử dụng không đúng cách của tác nhân OpenClaw đã xuất hiện các mối đe dọa về an ninh. Khuyến nghị người dùng tăng cường kiểm soát mạng, quản lý chứng thực chặt chẽ, kiểm soát nguồn gốc của các plugin và chú ý đến các cập nhật bảo mật để đảm bảo an toàn cho ứng dụng.

GateNews4giờ trước

Cosmos tiết lộ lỗ hổng bảo mật ảnh hưởng đến một phần của chuỗi khối EVM Stack, Saga đã phát hành bản vá

Tin tức Gate News, ngày 10 tháng 3, Cosmos Labs đã tiết lộ trên nền tảng X rằng gần đây phát hiện ra một lỗ hổng bảo mật ảnh hưởng đến một số blockchain xây dựng dựa trên Cosmos EVM Stack. Lỗ hổng này liên quan đến các mô-đun chức năng liên quan và đã ảnh hưởng đến blockchain Layer 1 trong môi trường sản xuất.

GateNews4giờ trước

OpenClaw thông minh sau khi cập nhật vẫn còn nguy cơ an toàn, Viện Thông tin và Truyền thông Trung Quốc phát hành cảnh báo

Gate News Tin tức, ngày 10 tháng 3, các chuyên gia Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc đã phát hành cảnh báo an toàn lần nữa về OpenClaw, một trí tuệ nhân tạo mã nguồn mở đang rất hot gần đây (thường gọi là "Tôm hùm"). Các chuyên gia chỉ ra rằng, mặc dù trí tuệ nhân tạo này đã được cập nhật lên phiên bản mới nhất và có thể sửa chữa các lỗ hổng bảo mật đã biết, nhưng điều đó không có nghĩa là hoàn toàn loại bỏ được rủi ro an ninh. Trước đó, nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ Thông tin đã phát hành cảnh báo về rủi ro an ninh liên quan. (Truyền hình Trung ương Trung Quốc)

GateNews5giờ trước
Bình luận
0/400
Không có bình luận