Những lời mời làm việc giả, những vụ trộm thật: Chiến thuật lừa đảo Tiền điện tử mới của Triều Tiên

Tôi đã theo dõi xu hướng đáng lo ngại này diễn ra - các hacker Bắc Triều Tiên đã phát triển chiến thuật của họ, giờ đây giả làm những người tuyển dụng để lừa gạt những người tìm việc không nghi ngờ trao cho họ tài sản tiền điện tử.

Sách hướng dẫn lừa đảo tuyển dụng

Bằng chứng là không thể chối cãi. Những nhóm hack Bắc Triều Tiên không chỉ tấn công các sàn giao dịch nữa; họ còn nhắm vào cá nhân thông qua những lời mời làm việc giả. Tôi đã thấy báo cáo của Reuters và mẫu hình là rõ ràng như ban ngày.

Những hacker này đã hoạt động một cách điên cuồng. 1,34 tỷ đô la đã bị đánh cắp chỉ trong năm 2024! Sàn giao dịch Nhật Bản DMM đã mất $305 triệu, và nền tảng WazirX của Ấn Độ đã bị tấn công với số tiền $235 triệu. Nhưng không gì sánh bằng vụ trộm khổng lồ 1,5 tỷ đô la từ một trong những nền tảng giao dịch lớn nhất thế giới vào đầu năm nay.

Điều thực sự nguy hiểm là cách tiếp cận lừa đảo tuyển dụng của họ. Họ đang liên hệ trên LinkedIn và Telegram, mạo danh các công ty hợp pháp như Ripple, Bitwise và Robinhood. Cái bẫy được đặt ra một cách khéo léo - họ mời bạn tham gia một “bài kiểm tra kỹ năng” trên một trang web đáng ngờ và ghi lại một video. Nhiều nạn nhân tiềm năng cảm thấy nghi ngờ và rút lui, nhưng những người tiếp tục lại kết thúc với ví crypto bị rỗng.

Các nhà nghiên cứu về an ninh mạng tại SentinelOne và Validin đã liên kết những vụ trộm cắp này với một chiến dịch trước đây được gọi là “Contagious Interview” bởi Palo Alto Networks. Bằng chứng chỉ ra trực tiếp Bắc Triều Tiên - họ đang sử dụng cùng một địa chỉ IP và email liên quan đến các chiến dịch hack trước đó của họ.

Tôi thấy thật sự lo ngại rằng Nhật Bản, Hoa Kỳ và Hàn Quốc đã phải phát đi một cảnh báo chung về mối đe dọa này vào tháng Giêng. Họ lo ngại rằng những khoản tiền bị đánh cắp này đang tài trợ cho chương trình vũ khí của Bắc Triều Tiên - một triển vọng thực sự đáng sợ.

Tác động của Thị trường

Bitcoin đã chạm tới $112,000 trước khi giảm xuống khoảng $110,100. Diễn biến giá gần đây đã kích hoạt $43 triệu trong các vụ thanh lý hợp đồng phái sinh theo dữ liệu từ CoinGlass. Tôi tự hỏi liệu những lo ngại về an ninh đang diễn ra có góp phần vào sự biến động của thị trường hay không.

Thông báo: Chỉ mang tính chất thông tin. Hiệu suất trong quá khứ không phản ánh kết quả trong tương lai.