Mandiant:Nhóm hacker Triều Tiên đang tăng cường các cuộc tấn công xã hội nhằm vào các công ty tiền mã hóa và công nghệ tài chính

Theo ChainCatcher, theo báo cáo của Cointelegraph, công ty an ninh mạng của Mỹ thuộc Google Cloud là Mandiant đã phát hiện ra rằng các tổ chức đe dọa liên quan đến Triều Tiên đang tăng cường các cuộc tấn công xã hội nhằm vào các công ty tiền điện tử và công nghệ tài chính.

Tổ chức đe dọa này (mã số UNC1069) đã triển khai bảy bộ phần mềm độc hại, bao gồm các phần mới phát hiện là SILENCELIFT, DEEPBREATH và CHROMEPUSH, nhằm thu thập dữ liệu nhạy cảm và trộm cắp tài sản số. Kẻ tấn công lợi dụng tài khoản Telegram bị xâm nhập và các video giả mạo sâu bằng trí tuệ nhân tạo để lừa đảo qua các cuộc họp Zoom giả mạo. Kể từ năm 2018, Mandiant đã theo dõi tổ chức này, nhưng sự tiến bộ của trí tuệ nhân tạo đã giúp tổ chức mở rộng quy mô hoạt động độc hại kể từ tháng 11 năm 2025. Trong một vụ xâm nhập, kẻ tấn công đã sử dụng tài khoản Telegram của nhà sáng lập tiền điện tử bị đánh cắp để liên lạc, và qua cuộc tấn công gọi là ClickFix, đã dụ dỗ nạn nhân thực thi các lệnh “khắc phục sự cố” chứa các lệnh ẩn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Đây là ý nghĩa thực sự của việc “bẻ khóa” Bitcoin trong 9 phút bằng máy tính lượng tử

Nhóm Quantum AI của Google cho biết vào đầu tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng Bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền giật ngược khắp mạng xã hội và khiến thị trường hoảng sợ. Nhưng, trên thực tế thì điều đó có ý nghĩa gì? Hãy bắt đầu với cách bitcoin

CoinDesk1giờ trước

Cơ quan Dịch vụ Tài chính Nhật Bản ban hành phương châm tăng cường an ninh mạng cho ngành kinh doanh trao đổi tài sản mã hóa

Bộ Tài chính Nhật Bản đã ban hành “Chính sách tăng cường các biện pháp về an ninh mạng cho các hoạt động kinh doanh trao đổi tài sản mã hóa và các lĩnh vực liên quan”, nhằm củng cố việc bảo vệ tài sản của nhà đầu tư, đưa ra khung an ninh ba lớp để ứng phó với những diễn biến mới của các cuộc tấn công mạng. Kế hoạch tiếp theo sẽ tiến hành kiểm tra xâm nhập đối với các bên kinh doanh chủ chốt và sửa đổi các hướng dẫn để nâng cao tiêu chuẩn an toàn.

GateNews2giờ trước

HypurrFi bị nghi ngờ gặp phải tình trạng chiếm quyền điều hướng tên miền, phía dự án nhắc người dùng tạm dừng sử dụng trang web chính thức

Giao thức cho vay DeFi HypurrFi phát hành cảnh báo an toàn, cho biết tên miền trang web của họ đã bị xâm phạm, nhắc người dùng không sử dụng tên miền đó và tạm dừng tương tác. Nhóm xác nhận rằng quỹ của người dùng vẫn an toàn, đồng thời đang điều tra sự cố chiếm quyền tên miền.

GateNews5giờ trước

Bài đăng đầu tiên về tiền mã hóa: X của Elon Musk tự động khóa tài khoản

X đang triển khai một tính năng mới tự động khóa các tài khoản bằng bài đăng crypto đầu tiên của họ để chống lại các cuộc tấn công lừa đảo (phishing). Mục tiêu là giảm việc lạm dụng các tài khoản bị chiếm quyền để thực hiện các vụ lừa đảo, đồng thời nâng cao bảo mật cho người dùng.

Coinpedia10giờ trước

ZachXBT cáo buộc Circle 420M USD vì “các vi phạm tuân thủ” kể từ năm 2022

Thám tử onchain ZachXBT tuyên bố rằng Circle, tổ chức phát hành stablecoin USDC (USDC), đã không thể thực hiện việc đóng băng hay đưa vào danh sách đen khoảng 420 triệu USD trong các dòng tiền bất hợp pháp kể từ năm 2022. Circle có thể đóng băng các khoản tiền bất hợp pháp và đưa các địa chỉ ví vào danh sách đen, nhưng hoặc đã thực hiện “hành động tối thiểu” để đóng băng các dòng tiền bất hợp pháp hoặc

Cointelegraph10giờ trước

Circle bị cáo buộc dung túng dòng tiền bất hợp pháp 420 triệu USD! ZachXBT vạch trần lỗ hổng về tính tuân thủ của USDC, làm bùng nổ tranh cãi

Công ty stablecoin của Mỹ Circle bị cáo buộc không thể thực hiện hiệu quả việc đóng băng hơn 420 triệu USD tiền USDC đáng ngờ. Nhà điều tra ZachXBT cho biết, kể từ năm 2022, Circle đã trì hoãn các hành động đóng băng trong nhiều vụ tấn công mạng, làm dấy lên nghi ngờ của thị trường về tính tuân thủ của công ty. Vụ tấn công vào Drift Protocol trong sự việc càng khiến các cuộc chỉ trích nhắm vào Circle trở thành tâm điểm. Thị trường kêu gọi Circle nâng cao các tiêu chuẩn quản lý rủi ro, và sau đó việc chậm trễ trong thực thi tuân thủ của họ đã gây ra những thiệt hại nghiêm trọng cho người dùng.

ChainNewsAbmedia11giờ trước
Bình luận
0/400
Không có bình luận