Hacker Triều Tiên triển khai phần mềm độc hại ‘Durian’ để nhắm mục tiêu vào các công ty tiền điện tử

Updated: 13/05/2024 at 14:03

Những hacker Triều Tiên đang sử dụng một biến thể mã độc mới “ấn tượng” được gọi là “Durian” để tấn công các công ty tiền điện tử Hàn Quốc, theo một báo cáo vào ngày 9 tháng 5 từ công ty an ninh mạng có trụ sở chính tại Nga, Kaspersky.

Nhóm hacker Triều Tiên Kimsuky đã sử dụng phần mềm độc hại mới này trong một loạt các cuộc tấn công nhắm vào ít nhất hai công ty tiền điện tử cho đến nay.

Điều này được thực hiện thông qua một cuộc tấn công “kiên trì” bằng cách lợi dụng phần mềm bảo mật hợp lệ được sử dụng độc quyền bởi các công ty tiền điện tử ở Hàn Quốc.

Phần mềm độc hại Durian trước đây không được biết đến đã hoạt động như một trình cài đặt triển khai một luồng liên tục của phần mềm độc hại bao gồm một cánh cửa phía sau được biết đến là “AppleSeed”, một công cụ proxy tùy chỉnh được biết đến là LazyLoad và các công cụ hợp lệ khác như Chrome Remote Desktop.

“Durian tự hào với chức năng cánh cửa phía sau toàn diện, cho phép thực hiện các lệnh được gửi, tải xuống các tệp tin bổ sung và trích xuất các tệp,” Kaspersky viết.

Ngoài ra, Kaspersky lưu ý rằng LazyLoad cũng đã được sử dụng bởi Andariel, một chi nhánh trong tổ chức hacker Triều Tiên Lazarus Group — điều này cho thấy một sự “liên kết mong manh” giữa Kimsuky và nhóm hacker khét tiếng hơn.

Xuất hiện lần đầu vào năm 2009, Lazarus đã khẳng định vị thế của mình là một trong những nhóm hacker tiền điện tử nổi tiếng nhất.

Vào ngày 29 tháng 4, nhà nghiên cứu blockchain độc lập ZachXBT tiết lộ rằng Lazarus đã rửa tiền thành công hơn 200 triệu đô la tiền điện tử trong giai đoạn từ 2020 đến 2023.

Tổng cộng, Lazarus bị buộc tội đã lấy cắp hơn 3 tỷ đô la tài sản tiền điện tử trong sáu năm, tính đến năm 2023.

Lazarus được công nhận đã lấy cắp hơn 17% — hơn 309 triệu đô la — của tổng số tiền bị lấy cắp vào năm 2023. Trong suốt năm 2023, hơn 1,8 tỷ đô la tiền điện tử đã bị mất do các cuộc tấn công và khai thác, theo một báo cáo ngày 28 tháng 12 của Immunefi.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Thạch Sanh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Vốn hóa thị trường của các meme coin đã chính thức vượt ngưỡng 73 tỷ USD, nhờ đà bùng nổ của thị trường crypto. Đáng chú ý, nhiều token vốn hóa nhỏ đang trở thành những “ngôi sao mới nổi” với hiệu suất vượt trội, trong khi các meme coin... ...

Thị trường tiền điện tử đã sụt giảm mạnh vào cuối tuần, trong bối cảnh tâm lý ưa rủi ro bị đè nặng bởi những bất ổn kinh tế và căng thẳng thương mại leo thang. Bitcoin giảm về vùng hỗ trợ 112.000 USD, đánh dấu bước điều chỉnh đáng... ...

Nhà tạo lập thị trường Wintermute đang âm thầm thực hiện những bước đi táo bạo. Khi thị trường trở nên chao đảo, gã khổng lồ giao dịch này đã chuyển sang thế phòng thủ, điều chỉnh chiến lược và tái cơ cấu các khoản đặt cược của mình. Điều... ...

Hiện có rất nhiều cuộc bàn tán xoay quanh giá Ethereum (ETH): Liệu ETH có thể phá vỡ mốc 4.000 đô la hay một đợt sụp đổ nữa đang âm ỉ chờ thời? Có vẻ như phe gấu đang chiếm ưu thế trong vòng này. Trong 7 ngày qua, giá... ...

Đầu tháng 8/2025, nhiều nhà phân tích crypto bày tỏ lo ngại về khả năng xuất hiện tín hiệu phân kỳ trên biểu đồ Bitcoin (BTC). Những tín hiệu này gợi nhớ đến đợt giảm mạnh đã từng xảy ra năm 2021. Phân kỳ xuất hiện khi một chỉ báo... ...

Giá Ether (ETH) đã bật tăng 9% từ vùng đáy $3.355 vào Chủ Nhật lên $3.682. Tuy vậy, các chỉ số phái sinh vẫn cho thấy giới giao dịch chưa thực sự tin tưởng vào khả năng duy trì đà tăng này. Diễn biến giá gần đây của Ether gần... ...

Giá Bitcoin đã phục hồi lên trên 114.000 USD sau khi chạm đáy gần 112.000 USD vào cuối tuần. Dù gặp phải kháng cự kỹ thuật mạnh, các tổ chức đầu tư vẫn tích cực gom hàng. Tuy nhiên, xu hướng tiêu cực theo mùa trong tháng 8 tiếp tục... ...

Shiba Inu (SHIB), một trong những memecoin hàng đầu, đã giảm 13% giá trị trong 7 ngày qua giữa bối cảnh thị trường đang chứng kiến hoạt động chốt lời lan rộng và tâm lý bi quan. Tuy nhiên, trong khi nhiều trader rời bỏ vị thế, một số nhà... ...

Thị trường crypto bước sang tháng mới với sự biến động mạnh, đặc biệt là ở nhóm altcoin. Tuần tới được đánh giá là thời điểm đặc biệt quan trọng do tác động từ các chính sách thuế quan của Tổng thống Trump. Hãy cùng Tạp Chí Bitcoin phân tích... ...

Trump Media chính thức công bố kế hoạch ra mắt token tiện ích mang thương hiệu Truth. Token đề xuất này sẽ là một phần trong chương trình phần thưởng quy mô lớn hơn. Token sẽ được tích hợp vào ví kỹ thuật số Truth, ban đầu cho phép người... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode