Nghiên cứu phát hiện Bắc Triều Tiên giả danh các nhân viên công nghệ thông tin để đánh cắp tỷ đô la

Bắc Triều Tiên, nổi tiếng với việc đánh cắp hàng tỷ đô la trong lĩnh vực tiền điện tử, đã mở rộng khả năng của họ bằng cách giả mạo làm nhà tuyển dụng và nhân viên CNTT trong những năm gần đây.

Tin tặc Triều Tiên hiện đang bị áp đặt như những ứng cử viên nhân viên đầy hứa hẹn cho các công ty đa quốc gia, với mục đích kiếm tiền và đánh cắp bí mật của công ty.

Tại hội nghị an ninh mạng Cyberwarcon, các nhà nghiên cứu phát hiện ra rằng có những hacker Triều Tiên giả danh là những nhân viên làm việc từ xa cho các công ty lớn, bao gồm cả những nhân viên IT và nhà tuyển dụng.

Nghiên cứu cũng phát hiện ra rằng hai nhóm tin tặc có tên là Sapphire Sleet và Ruby Sleet đã làm việc cho chế độ Triều Tiên, sử dụng cùng một kịch bản và giả vờ làm việc cho một công ty tiềm năng.

Sapphire Sleet đang đánh cắp tiền điện tử từ cá nhân và các công ty bằng cách giả danh nhà tuyển dụng hoặc nhà đầu tư mạo danh. Trong trường hợp này, họ sẽ thiết lập một cuộc họp bị hỏng trong lệnh để khiến nạn nhân tải xuống một công cụ để sửa chữa, nhưng thực tế là chỉ tải xuống phần mềm độc hại. Thông qua kịch bản này, Triều Tiên đã kiếm được 10 triệu đô la chỉ trong sáu tháng.

Ruby Sleet hoạt động như một công ty hàng không vũ trụ nhắm vào các bí mật ngành công nghiệp; nó phát triển vũ khí và điều hướng thông qua những hành động này.

Ngành công nghiệp tiền điện tử đã mất 1,5 tỷ đô la do hacker

Immunefi, một platform săn lỗi dẫn đầu, cho biết trong năm nay ngành công nghiệp tiền điện tử đã mất 1,48 tỷ đô la do một số hacker tấn công. Trong tháng 11 năm 2024, có 71 triệu đô la, với Thala và Dexx là những nạn nhân chính.

Công ty tài chính phi tập trung Thala cho biết họ đã mất 26 triệu đô la sau khi tính thanh khoản giao thức bị khai thác. Thala đã đóng băng 11,5 triệu đô la tại tài sản, bao gồm cả token THL bản địa của giao thức và Move Đô la (MOD).

Dexx và Polter Finance cũng đã gặp vấn đề với hacker và lần lượt mất khoảng $21 triệu và $12 triệu. Các vụ việc của DeltaPrime vào ngày 11 tháng 11 cũng được tính là mất mát lớn trong tháng này, với số tiền là $5 triệu.