Nguồn: Coinomedia Tiêu đề gốc: Nhóm Lazarus đứng đầu bảng xếp hạng tấn công tiền điện tử qua kỹ thuật lừa đảo qua email Liên kết gốc: https://coinomedia.com/lazarus-group-crypto-phishing/

Nhóm Lazarus Dẫn Đầu Bảng Tấn Công Tiền Điện Tử Qua Phishing Nhắm Mục Tiêu

Trong 12 tháng qua, nhóm Lazarus Group được nhà nước Triều Tiên tài trợ đã nổi lên như là tác nhân đe dọa mạng được nhắc đến nhiều nhất trong lĩnh vực tiền điện tử, theo công ty an ninh mạng AhnLab. Nhóm này đã trở nên nổi tiếng vì sử dụng các cuộc tấn công lừa đảo có mục tiêu—một hình thức lừa đảo nhắm vào cụ thể mà sử dụng thông tin cá nhân để đánh lừa nạn nhân cung cấp thông tin nhạy cảm.

Spear phishing không phải là một trò lừa đảo qua email hàng loạt điển hình. Những cuộc tấn công này rất được tùy chỉnh, thường xuất hiện như thể đến từ những cá nhân hoặc công ty đáng tin cậy. Khi một mục tiêu tương tác, các kẻ tấn công có thể đánh cắp khóa riêng, truy cập vào ví, hoặc thậm chí kiểm soát hệ thống của công ty.

Các sàn giao dịch tiền điện tử, các giao thức DeFi, và thậm chí cả các nhà giao dịch cá nhân đều đã tìm thấy mình trong tầm ngắm của chiến lược chiến tranh mạng này. Các chiến dịch của Nhóm Lazarus rất tinh vi, kín đáo và thường khó theo dõi cho đến khi thiệt hại xảy ra.

Giữ An Toàn: Những Mẹo An Ninh Mạng Cần Thiết

Với Lazarus Group đứng đầu trong các cuộc tấn công mạng liên quan đến tiền điện tử, các chuyên gia đang kêu gọi cả cá nhân và tổ chức nâng cao ý thức về an toàn mạng. Dưới đây là một số bước thực tiễn bạn có thể thực hiện:

• Xác minh người gửi email: Luôn kiểm tra kỹ địa chỉ người gửi, đặc biệt nếu một email yêu cầu thông tin đăng nhập hoặc chứa tệp đính kèm.
• Sử dụng VPN: Mạng riêng ảo giúp ẩn địa chỉ IP của bạn, thêm một lớp ẩn danh.
• Xác nhận qua Kênh Thay Thế: Nếu bạn nhận được yêu cầu nhạy cảm qua email hoặc tin nhắn trực tiếp, hãy xác minh nó qua một nền tảng tin cậy thứ hai.
• Kích hoạt MFA (Xác thực nhiều yếu tố): Ngay cả khi mật khẩu của bạn bị xâm phạm, MFA sẽ thêm một lớp bảo vệ thứ hai.

Những bước này có thể có vẻ cơ bản, nhưng chúng đã được chứng minh là giảm thiểu rủi ro trở thành nạn nhân của các cuộc tấn công lừa đảo qua email có chủ đích—đặc biệt là từ các nhóm như Lazarus, những người điều chỉnh phương pháp của họ cho ngành công nghiệp tiền điện tử.