Ngày 11 tháng 2, nhóm an ninh của Google là Mandiant tiết lộ rằng một tổ chức hacker liên quan đến Triều Tiên đang lợi dụng video giả mạo sâu và cuộc gọi Zoom giả để tiến hành các cuộc tấn công xã hội có tính tùy chỉnh cao vào ngành công nghiệp tiền mã hóa, đồng thời cấy mã độc nhiều loại để thực hiện trộm cắp tài sản và dữ liệu.
Điều tra cho thấy, hoạt động này do tổ chức đe dọa mạng UNC1069 phát động. Nhóm này đã hoạt động ít nhất từ năm 2018 và sau năm 2023 đã chuyển mục tiêu từ tài chính truyền thống sang lĩnh vực Web3, bao gồm các giám đốc điều hành công ty fintech tiền mã hóa, nhà phát triển phần mềm và các nhà đầu tư mạo hiểm. Sự kiện bắt đầu khi tài khoản Telegram của một giám đốc trong ngành bị chiếm đoạt, kẻ tấn công giả danh người này để tiếp cận mục tiêu, xây dựng lòng tin rồi gửi lời mời họp qua video giả mạo Calendly.
Sau khi nạn nhân nhấp vào liên kết, họ bị dẫn đến tên miền Zoom giả do kẻ tấn công kiểm soát. Trong cuộc gọi, đối phương trình chiếu một đoạn video giả mạo sâu dường như của CEO một công ty tiền mã hóa khác, và với lý do “âm thanh gặp sự cố”, dụ dỗ mục tiêu chạy lệnh chẩn đoán lỗi trên máy tính. Các lệnh này kích hoạt chuỗi lây nhiễm trong hệ thống macOS và Windows, âm thầm triển khai tới 7 loại phần mềm độc hại.
Mandiant xác nhận rằng các công cụ này có thể trộm cắp thông tin xác thực Keychain, cookie trình duyệt, thông tin đăng nhập, cuộc trò chuyện Telegram và các tập tin nhạy cảm trên máy tính. Các nhà nghiên cứu nhận định, mục đích của kẻ tấn công vừa là để trực tiếp lấy tài sản mã hóa, vừa thu thập thông tin tình báo để chuẩn bị cho các vụ lừa đảo sau này. Việc triển khai nhiều công cụ trên một thiết bị cho thấy đây là một cuộc xâm nhập có chủ đích, được lên kế hoạch kỹ lưỡng.
Sự kiện này không phải là trường hợp cá biệt. Đến năm 2025, các vụ lừa đảo qua hội nghị AI tương tự đã gây thiệt hại hơn 300 triệu USD; trong năm, các hoạt động mạng liên quan đến Triều Tiên đã trộm khoảng 2,02 tỷ USD tài sản số, tăng 51% so với cùng kỳ. Chainalysis cũng chỉ ra rằng, các nhóm lừa đảo kết hợp dịch vụ AI trên chuỗi có hiệu quả cao hơn rõ rệt so với các mô hình truyền thống.
Khi rào cản của deepfake ngày càng giảm, ngành công nghiệp tiền mã hóa đang đối mặt với những thách thức an ninh chưa từng có. Các chuyên gia cảnh báo rằng, các cuộc họp trực tuyến liên quan đến tiền và quyền truy cập hệ thống cần phải tăng cường xác thực đa lớp và cách ly thiết bị, nếu không sẽ trở thành điểm đột phá cho các cuộc tấn công tiếp theo.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Đây là ý nghĩa thật sự của việc “bẻ khóa” bitcoin trong 9 phút bằng máy tính lượng tử
Đội Google Quantum AI đã nói sớm hơn trong tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng của bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền dồn dập trên mạng xã hội và làm các thị trường hoảng sợ.
Nhưng, trên thực tế thì điều đó có ý nghĩa gì?
Hãy bắt đầu với cách bitcoin
CoinDesk4giờ trước
Điều tra ban đầu về việc Drift bị tấn công: các thành viên trong nhóm đã từng được một bên trung gian của Triều Tiên tiếp cận trong cuộc họp
Tin tức Gate News, theo thông tin trên nền tảng X, kết quả điều tra sơ bộ về vụ tấn công của hacker Drift cho thấy các thành viên trong nhóm của dự án trước đó đã từng được một bên trung gian từ Triều Tiên tiếp cận trực tiếp tại một hội nghị trong ngành tiền mã hóa. Cuộc điều tra lần này đã làm rõ rằng giữa bên tấn công và các thành viên trong nhóm có tồn tại các lần tiếp xúc trực tiếp ngoài đời.
GateNews5giờ trước
CertiK: Tháng 3 ghi nhận 46 sự cố an ninh, tổng thiệt hại khoảng 39,80 triệu USD
Báo cáo của CertiK cho biết, vào tháng 3 năm 2026 đã ghi nhận 46 vụ sự cố an toàn, tổng thiệt hại khoảng 39,8 triệu USD, là số lượng theo tháng cao nhất kể từ tháng 11 năm 2024. Các sự cố an toàn đã gia tăng trong quý 4 năm 2025 và quý 1 năm 2026, và tình trạng khai thác lỗ hổng mã nguồn có liên quan đến sự trỗi dậy của trí tuệ nhân tạo.
GateNews16giờ trước
ZachXBT: Circle thực thi tuân thủ không hiệu quả, nhiều sự kiện an ninh liên quan số tiền vượt 420 triệu USD
Nhà điều tra trên chuỗi ZachXBT công bố báo cáo, cho biết Circle từ năm 2022 đã thực hiện tuân thủ không hiệu quả trong nhiều vụ việc liên quan đến dòng tiền bất hợp pháp, với số tiền liên quan vượt quá 4,2 tỷ USD. Báo cáo đề cập rằng trong nhiều sự cố an ninh, Circle đã không kịp thời đóng băng các tài khoản đáng ngờ, dẫn đến những thiệt hại nghiêm trọng. Mặc dù có các cơ chế liên quan, Circle vẫn phản ứng chậm trễ khi đối mặt với các cuộc tấn công và các cuộc điều tra rửa tiền, làm ảnh hưởng đến an toàn của ngành.
GateNews18giờ trước
Đây là ý nghĩa thực sự của việc “bẻ khóa” Bitcoin trong 9 phút bằng máy tính lượng tử
Nhóm Quantum AI của Google cho biết vào đầu tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng Bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền giật ngược khắp mạng xã hội và khiến thị trường hoảng sợ.
Nhưng, trên thực tế thì điều đó có ý nghĩa gì?
Hãy bắt đầu với cách bitcoin
CoinDesk04-04 02:42
Cơ quan Dịch vụ Tài chính Nhật Bản ban hành phương châm tăng cường an ninh mạng cho ngành kinh doanh trao đổi tài sản mã hóa
Bộ Tài chính Nhật Bản đã ban hành “Chính sách tăng cường các biện pháp về an ninh mạng cho các hoạt động kinh doanh trao đổi tài sản mã hóa và các lĩnh vực liên quan”, nhằm củng cố việc bảo vệ tài sản của nhà đầu tư, đưa ra khung an ninh ba lớp để ứng phó với những diễn biến mới của các cuộc tấn công mạng. Kế hoạch tiếp theo sẽ tiến hành kiểm tra xâm nhập đối với các bên kinh doanh chủ chốt và sửa đổi các hướng dẫn để nâng cao tiêu chuẩn an toàn.
GateNews04-04 01:32
