04/09/2024 05:18 read

FBI cảnh báo về mối đe dọa từ Triều Tiên đối với tiền điện tử, cảnh báo về các cuộc tấn công tiềm ẩn liên quan đến ETF

Cục Điều tra Liên bang (FBI) đã đưa ra cảnh báo về hành vi nhắm mục tiêu tích cực của Triều Tiên vào ngành công nghiệp tiền điện tử vào ngày 3 tháng 9.

Cơ quan này đã nêu chi tiết các chiến dịch tấn công xã hội tinh vi do các tác nhân Triều Tiên thực hiện đối với nhân viên của các doanh nghiệp liên quan đến tiền điện tử, đặc biệt là các ứng dụng DeFi.

Báo cáo nhấn mạnh rằng các tác nhân Triều Tiên đã nghiên cứu các mục tiêu liên quan đến các quỹ giao dịch tiền điện tử (ETF) trong những tháng gần đây, cho thấy khả năng xảy ra các cuộc tấn công trong tương lai vào các công ty liên quan đến ETF tiền điện tử hoặc các sản phẩm tài chính liên quan đến tiền điện tử khác.

Hơn nữa, FBI gọi chiến thuật của các tin tặc Triều Tiên là "phức tạp và tinh vi", nhấn mạnh rằng họ muốn lừa nhân viên bằng cách sử dụng kỹ thuật xã hội để triển khai phần mềm độc hại có khả năng đánh cắp tiền điện tử.

Sau đó, FBI cảnh báo các công ty tiền điện tử:

"Đối với các công ty hoạt động hoặc liên quan đến lĩnh vực tiền điện tử, FBI nhấn mạnh rằng Triều Tiên sử dụng các chiến thuật tinh vi để đánh cắp tiền điện tử và là mối đe dọa liên tục đối với các tổ chức có quyền truy cập vào số lượng lớn tài sản hoặc sản phẩm liên quan đến tiền điện tử."

Báo cáo nói thêm rằng ngay cả những cá nhân am hiểu về an ninh mạng cũng có thể là nạn nhân của những nỗ lực quyết liệt của Triều Tiên nhằm xâm phạm các mạng lưới kết nối với tiền điện tử.

Một báo cáo do Recorded Future công bố vào ngày 3 tháng 11, USD0, 2023 USD và do Insikt Group thực hiện ước tính rằng nhóm tin tặc Triều Tiên Lazarus Group đã đánh cắp 3 tỷ đô la tiền điện tử từ năm 2017 đến năm 2023 USD. Con số này nhấn mạnh mức độ hiệu quả của các phương pháp của những kẻ tấn công Triều Tiên.

Các chiến thuật được sử dụng nhiều nhất

FBI đã phác thảo một số chiến thuật được các nhân tố Triều Tiên sử dụng, bao gồm nghiên cứu tiền hoạt động sâu rộng, các kịch bản giả mạo cá nhân và mạo danh các tổ chức hoặc cá nhân hợp pháp.

Đáng chú ý là hoạt động do thám được những kẻ này thực hiện trước khi bắt đầu thực hiện các cuộc tấn công kỹ thuật xã hội không chỉ nhắm vào một vài nhân viên mà là hàng chục nhân viên.

FBI giải thích rằng các kịch bản giả mạo cá nhân thường bao gồm các lời đề nghị việc làm mới hoặc đầu tư của công ty, sử dụng thông tin cá nhân để xây dựng mối quan hệ với nạn nhân tiềm năng.

Hơn nữa, các tác nhân Triều Tiên cũng có thể bắt chước "nhiều cá nhân" để giúp họ lấy được lòng tin của nạn nhân, bao gồm cả những người tuyển dụng và các công ty công nghệ.

Để giảm thiểu rủi ro, FBI khuyến nghị phát triển các phương pháp xác minh danh tính duy nhất, tránh lưu trữ thông tin ví tiền điện tử trên các thiết bị kết nối internet và triển khai xác thực đa yếu tố cho các hoạt động chuyển động tài sản tài chính.

Cơ quan này kêu gọi các nạn nhân bị nghi ngờ là hoạt động mạng của Triều Tiên ngắt kết nối ngay các thiết bị bị ảnh hưởng, nộp đơn khiếu nại thông qua Trung tâm khiếu nại tội phạm Internet của FBI và cung cấp thông tin chi tiết cho cơ quan thực thi pháp luật.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: