Tin tức Gate: Theo dữ liệu Gate TradFi mới nhất, ZM (Zoom) đã tăng vọt 2% trong thời gian ngắn. Mức độ biến động hiện tại cao hơn đáng kể so với mức trung bình gần đây, cho thấy hoạt động thị trường đang gia tăng.

Các nhà nghiên cứu an ninh mạng đã tiết lộ một phương thức tấn công tiền điện tử có tên gọi “ClickFix”, hacker giả danh công ty đầu tư, sử dụng các nền tảng mạng xã hội để dụ người dùng nhấp vào liên kết độc hại, từ đó chiếm quyền kiểm soát thiết bị và trộm dữ liệu ví tiền điện tử. Cuộc tấn công này tận dụng kỹ thuật xã hội, vượt qua các cơ chế phòng thủ an ninh truyền thống, ảnh hưởng đến nhiều ngành công nghiệp và rủi ro ngày càng tăng.

Foresight News đưa tin, theo theo dõi của CertiK, dự án trò chơi về quyền riêng tư FOOMCASH đã xảy ra một vụ khai thác lỗ hổng hợp đồng xổ số (hoặc hành động cứu hộ của white hat), liên quan đến khoảng 1,8 triệu USD. Nguyên nhân của lỗ hổng có thể là do cấu hình của trình xác thực Groth16 của nó, khiến kẻ tấn công có thể liên tục thu thập token ZOOM trong mọi trường hợp các đầu vào khác đều giống nhau.

Mandiant phát hiện tổ chức đe dọa UNC1069 liên kết với Triều Tiên tăng cường tấn công lên các công ty tiền điện tử và fintech, sử dụng bảy loại phần mềm độc hại, bao gồm SILENCELIFT và những loại khác, thông qua video giả mạo và các tài khoản Telegram bị xâm phạm để lừa dụ nạn nhân, đánh cắp dữ liệu nhạy cảm và tài sản kỹ thuật số.

Vào ngày 11 tháng 2, nhóm an ninh của Google là Mandiant tiết lộ rằng một tổ chức hacker liên quan đến Triều Tiên đang lợi dụng video giả mạo sâu và cuộc gọi Zoom giả để tiến hành các cuộc tấn công xã hội có tính tùy chỉnh cao nhằm vào ngành công nghiệp tiền điện tử, đồng thời cấy mã độc để thực hiện trộm cắp tài sản và dữ liệu. Điều tra cho thấy, hoạt động này do tổ chức đe dọa mạng UNC1069 phát động. Nhóm này đã hoạt động ít nhất từ năm 2018 và sau năm 2023 đã chuyển mục tiêu từ lĩnh vực tài chính truyền thống sang lĩnh vực Web3, bao gồm các giám đốc điều hành công ty fintech tiền điện tử, nhà phát triển phần mềm và các nhà đầu tư mạo hiểm. Sự việc bắt đầu khi tài khoản Telegram của một giám đốc trong ngành bị chiếm đoạt, kẻ tấn công đã sử dụng danh tính của người này để tiếp cận mục tiêu, xây dựng lòng tin rồi gửi lời mời họp qua video giả mạo Calendly.

Nhóm an ninh Mandiant của Google báo cáo rằng, nhóm hacker Triều Tiên UNC1069 đã sử dụng video giả do AI tạo ra và các cuộc họp Zoom giả để tấn công mạng các công ty tiền điện tử và công nghệ tài chính, bằng cách lừa đảo khiến nạn nhân chạy phần mềm độc hại, đánh cắp dữ liệu quan trọng.

灿谷宣布推出“AI phân phối mạng lưới tính toán” chiến lược, thành lập công ty con tại Mỹ EcoHash, tập trung vào thị trường suy luận AI, thúc đẩy phát triển nền tảng lưới điện tính toán. CTO mới Jack Jin phụ trách nghiên cứu công nghệ, đồng thời công ty điều chỉnh vị thế Bitcoin để giảm thiểu rủi ro tài chính và hỗ trợ hạ tầng tính toán AI.

Các tổ chức hacker liên quan đến Triều Tiên đã sử dụng video gọi giả mạo được tạo bằng AI để tấn công các nhà hoạt động trong ngành công nghiệp mã hóa, dụ họ cài đặt phần mềm độc hại. Thông qua tài khoản Telegram bị xâm nhập, kẻ tấn công với lý do "Sửa lỗi âm thanh Zoom" đã thực hiện nhiều giai đoạn lây nhiễm, chiếm quyền kiểm soát thiết bị. Các nhà nghiên cứu an ninh đã quy trách nhiệm cho nhóm Lazarus về cuộc tấn công này, kêu gọi ngành công nghiệp mã hóa nâng cao cảnh giác và tăng cường các biện pháp bảo vệ an ninh.

Odaily星球日报讯 慢雾余弦在 X 平台发文表示，某些黑客组织利用蠕虫传播工程学，在获取 Telegram 账号权限后，通过中英双语联系联系人，利用虚假 Zoom 会议软件、带毒代码仓库、带毒第三方工具 hoặc trò chơi phần mềm等方式向目标联系人投毒。在完成盗币及盗号行为后，黑客组织会继续进行下一轮操作，并不断优化蠕虫传播工程技巧。