Hacker Triều Tiên nhắm vào các công ty blockchain của Anh trong bối cảnh Hoa Kỳ đàn áp

Updated: 02/04/2025 at 16:00

Các nhân viên công nghệ lừa đảo có liên hệ với Triều Tiên đang mở rộng hoạt động xâm nhập vào các công ty blockchain ngoài Hoa Kỳ sau khi bị các cơ quan chức năng tăng cường giám sát. Một số trong số này đã thâm nhập thành công vào các dự án tiền mã hóa tại Anh, theo báo cáo từ Google.

Jamie Collier, cố vấn của Nhóm Tình báo Mối đe dọa Google (GTIG), đã công bố trong một báo cáo ngày 2 tháng 4 rằng mặc dù Hoa Kỳ vẫn là mục tiêu chính, nhưng sự gia tăng nhận thức về mối đe dọa và những thách thức trong việc xác minh quyền làm việc đã khiến các nhân viên IT Triều Tiên chuyển hướng sang các công ty ngoài Hoa Kỳ.

“Để thích nghi với sự giám sát ngày càng chặt chẽ tại Hoa Kỳ, họ đã xây dựng một hệ sinh thái toàn cầu với các danh tính giả nhằm gia tăng sự linh hoạt trong hoạt động,” Collier cho biết.

“Kết hợp với việc phát hiện ra các đối tượng hỗ trợ tại Anh, điều này cho thấy sự hình thành nhanh chóng của một cơ sở hạ tầng và mạng lưới hỗ trợ toàn cầu, tạo điều kiện cho các hoạt động tiếp tục diễn ra,” ông bổ sung.

Hacker Triều Tiên nhắm vào các công ty blockchain của Anh
Nguồn: Google

Theo Collier, các nhân viên liên kết với Triều Tiên đang thâm nhập vào các dự án trải dài từ phát triển web truyền thống đến các ứng dụng blockchain tiên tiến, bao gồm cả các dự án phát triển hợp đồng thông minh trên Solana và Anchor. Ngoài ra, một dự án xây dựng thị trường việc làm blockchain và một ứng dụng web trí tuệ nhân tạo tích hợp công nghệ blockchain cũng được phát hiện có sự tham gia của các nhân viên này.

“Những cá nhân này giả danh là nhân viên làm việc từ xa hợp pháp để xâm nhập vào các công ty, đồng thời tạo ra nguồn thu nhập cho chế độ Triều Tiên,” Collier nói.

“Việc thuê nhân viên IT từ Triều Tiên đặt các tổ chức vào nguy cơ bị gián điệp, đánh cắp dữ liệu và gián đoạn hoạt động.”

Triều Tiên mở rộng tìm kiếm việc làm công nghệ tại châu Âu

Ngoài Anh, Collier cho biết GTIG đã xác định một sự tập trung đáng kể vào châu Âu. Một nhân viên được phát hiện sử dụng ít nhất 12 danh tính giả trên khắp châu Âu, trong khi những người khác sử dụng hồ sơ xin việc liệt kê bằng cấp từ Đại học Belgrade ở Serbia và địa chỉ cư trú tại Slovakia.

Các cuộc điều tra riêng biệt của GTIG đã phát hiện các danh tính giả tìm kiếm việc làm tại Đức và Bồ Đào Nha, thông tin đăng nhập tài khoản của các trang web việc làm châu Âu, hướng dẫn cách sử dụng các nền tảng việc làm tại châu Âu, và một nhà môi giới chuyên về hộ chiếu giả.

Đồng thời, kể từ cuối tháng 10, các nhân viên Triều Tiên đã gia tăng các nỗ lực tống tiền và nhắm vào các tổ chức lớn hơn. GTIG cho rằng điều này xuất phát từ áp lực duy trì nguồn thu nhập trong bối cảnh bị đàn áp tại Hoa Kỳ.

“Trong các vụ việc này, những nhân viên IT vừa bị sa thải đã đe dọa tiết lộ dữ liệu nhạy cảm của công ty cũ hoặc cung cấp chúng cho đối thủ cạnh tranh. Các dữ liệu này bao gồm thông tin độc quyền và mã nguồn của các dự án nội bộ,” Collier cho biết.

Hoa Kỳ tăng cường trừng phạt các hoạt động lừa đảo liên quan đến Triều Tiên

Vào tháng 1, Bộ Tư pháp Hoa Kỳ đã truy tố hai công dân Triều Tiên vì liên quan đến một kế hoạch làm việc IT lừa đảo tại ít nhất 64 công ty Hoa Kỳ từ tháng 4 năm 2018 đến tháng 8 năm 2024. Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ cũng đã trừng phạt các công ty bị cáo buộc là bình phong của Triều Tiên, tạo ra doanh thu thông qua các kế hoạch làm việc IT từ xa.

Các nhà sáng lập tiền điện tử cũng ghi nhận sự gia tăng hoạt động từ các hacker Triều Tiên. Vào ngày 13 tháng 3, ít nhất ba nhà sáng lập đã ngăn chặn các nỗ lực đánh cắp dữ liệu nhạy cảm thông qua các cuộc gọi Zoom giả mạo.

Vào tháng 8, nhà điều tra blockchain ZachXBT đã tiết lộ một mạng lưới tinh vi của các nhà phát triển Triều Tiên, kiếm được khoảng 500.000 USD mỗi tháng khi làm việc cho các dự án tiền điện tử “có tiếng”.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Ông Giáo

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Tập đoàn đầu tư do Warren Buffett dẫn dắt – Berkshire Hathaway – vừa công bố lợi nhuận ròng 12,3 tỷ USD trong quý II/2025. Tuy nhiên, đằng sau con số ấn tượng này là một bức tranh kém sáng sủa hơn, đặc biệt khi xét đến những cơ hội... ...

Coinbase vừa giới thiệu Embedded Wallets, tính năng mới thuộc nền tảng dành cho nhà phát triển, cho phép tích hợp ví tự quản (self-custodial) vào ứng dụng chỉ với vài dòng code. 🔹 Các ví này không cần tiện ích trình duyệt, cho phép tùy biến giao diện và... ...

Các nhóm hacker Triều Tiên đang ngày càng tinh vi hơn khi lợi dụng nhu cầu làm việc từ xa trong lĩnh vực IT để lừa đảo, xâm nhập hệ thống đám mây và đánh cắp tiền điện tử trị giá hàng triệu USD — theo hai báo cáo độc... ...

Polygon (POL) đã giảm 4% trong 7 ngày qua, trong khi biểu đồ 3 tháng chỉ ghi nhận mức tăng khiêm tốn 1,3%. Tuy nhiên, với mức tăng hơn 3% trong ngày, coin này đang thu hút sự chú ý trở lại từ các trader. Nhưng không chỉ riêng giá... ...

Bitcoin (BTC) chật vật giữ mốc $113.000 ngay sau phiên mở cửa của Phố Wall, trong bối cảnh các phân tích kỹ thuật cảnh báo khả năng thiết lập đáy mới. Vùng $109.000 trở thành mục tiêu giá mới cho BTC Dữ liệu từ TradingView cho thấy giá Bitcoin (BTC)... ...

Không còn nghi ngờ gì nữa, đợt tăng giá 50% của Ethereum (ETH) trong tháng 7 không phải là sự ngẫu nhiên. Lượng vốn từ các tổ chức lớn đã đổ vào ồ ạt, thậm chí vượt cả Bitcoin về mặt dòng tiền chảy vào. Khi các công ty niêm... ...

Dom, nhà phân tích thị trường độc lập chuyên theo dõi dữ liệu dòng lệnh on-chain cho biết, sàn giao dịch Upbit của Hàn Quốc hiện có thể đang đóng vai trò lớn trong việc điều chỉnh giá giao ngay của XRP – đồng tiền điện tử lớn thứ năm thế giới... ...

TRON (TRX) đang “vượt trọng lực” – một cách nói đầy ẩn ý khi Justin Sun vừa hoàn tất chuyến bay vào vũ trụ. Trong khi phần lớn các coin trong top 20 đang chìm trong sắc đỏ trên biểu đồ tuần, TRX lại là điểm sáng hiếm hoi với mức... ...

Sau cú bứt phá ấn tượng trong tháng 7, SUI đang bước vào giai đoạn điều chỉnh, với mức giảm gần 9% trong tuần qua và hiện giao dịch quanh 3,5 USD. Nhưng với những trader dày dạn kinh nghiệm, không phải mọi nhịp giảm đều báo hiệu rủi ro... ...

Sau đợt tăng giá ấn tượng trong tháng 7, Dogecoin (DOGE) đã bước vào giai đoạn điều chỉnh, giống như phần lớn các đồng tiền điện tử khác trên thị trường. Phe bán dường như đang chiếm lại quyền kiểm soát, đẩy giá DOGE giảm sâu hơn sau khi chốt... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode