Ngày 11 tháng 2, nhóm an ninh của Google là Mandiant tiết lộ rằng một tổ chức hacker liên quan đến Triều Tiên đang lợi dụng video giả mạo sâu và cuộc gọi Zoom giả để tiến hành các cuộc tấn công xã hội có tính tùy chỉnh cao vào ngành công nghiệp tiền mã hóa, đồng thời cấy mã độc nhiều loại để thực hiện trộm cắp tài sản và dữ liệu.
Điều tra cho thấy, hoạt động này do tổ chức đe dọa mạng UNC1069 phát động. Nhóm này đã hoạt động ít nhất từ năm 2018 và sau năm 2023 đã chuyển mục tiêu từ tài chính truyền thống sang lĩnh vực Web3, bao gồm các giám đốc điều hành công ty fintech tiền mã hóa, nhà phát triển phần mềm và các nhà đầu tư mạo hiểm. Sự kiện bắt đầu khi tài khoản Telegram của một giám đốc trong ngành bị chiếm đoạt, kẻ tấn công giả danh người này để tiếp cận mục tiêu, xây dựng lòng tin rồi gửi lời mời họp qua video giả mạo Calendly.
Sau khi nạn nhân nhấp vào liên kết, họ bị dẫn đến tên miền Zoom giả do kẻ tấn công kiểm soát. Trong cuộc gọi, đối phương trình chiếu một đoạn video giả mạo sâu dường như của CEO một công ty tiền mã hóa khác, và với lý do “âm thanh gặp sự cố”, dụ dỗ mục tiêu chạy lệnh chẩn đoán lỗi trên máy tính. Các lệnh này kích hoạt chuỗi lây nhiễm trong hệ thống macOS và Windows, âm thầm triển khai tới 7 loại phần mềm độc hại.
Mandiant xác nhận rằng các công cụ này có thể trộm cắp thông tin xác thực Keychain, cookie trình duyệt, thông tin đăng nhập, cuộc trò chuyện Telegram và các tập tin nhạy cảm trên máy tính. Các nhà nghiên cứu nhận định, mục đích của kẻ tấn công vừa là để trực tiếp lấy tài sản mã hóa, vừa thu thập thông tin tình báo để chuẩn bị cho các vụ lừa đảo sau này. Việc triển khai nhiều công cụ trên một thiết bị cho thấy đây là một cuộc xâm nhập có chủ đích, được lên kế hoạch kỹ lưỡng.
Sự kiện này không phải là trường hợp cá biệt. Đến năm 2025, các vụ lừa đảo qua hội nghị AI tương tự đã gây thiệt hại hơn 300 triệu USD; trong năm, các hoạt động mạng liên quan đến Triều Tiên đã trộm khoảng 2,02 tỷ USD tài sản số, tăng 51% so với cùng kỳ. Chainalysis cũng chỉ ra rằng, các nhóm lừa đảo kết hợp dịch vụ AI trên chuỗi có hiệu quả cao hơn rõ rệt so với các mô hình truyền thống.
Khi rào cản của deepfake ngày càng giảm, ngành công nghiệp tiền mã hóa đang đối mặt với những thách thức an ninh chưa từng có. Các chuyên gia cảnh báo rằng, các cuộc họp trực tuyến liên quan đến tiền và quyền truy cập hệ thống cần phải tăng cường xác thực đa lớp và cách ly thiết bị, nếu không sẽ trở thành điểm đột phá cho các cuộc tấn công tiếp theo.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Token RAVE Tăng Vọt 110 Lần Trong Hai Tuần, Rồi Sụp Đổ 98% Giữa Các Cáo Buộc Thao Túng Thị Trường
Tin tức Gate, ngày 27 tháng 4 — RAVE, token gốc của dự án cộng đồng văn hóa dựa trên Web3 của RaveDAO (a project), đã tăng vọt 110 lần trong hai tuần trước khi lao dốc 98% chỉ trong hai ngày vào ngày 19-20 tháng 4, khiến người ta so sánh với vụ bê bối thao túng cổ phiếu Lubo khét tiếng năm 2007 ở Hàn Quốc.
Vào ngày 18 tháng 4, RAVE r
GateNews2giờ trước
Nghiên cứu hé lộ: Người chơi của Polymarket đạt 3% lợi nhuận nhưng chiếm 30% lợi nhuận, hơn 70% người chơi gánh toàn bộ khoản lỗ
Một nghiên cứu mới phân tích hồ sơ giao dịch của Polymarket trong giai đoạn 2023–2025, cho thấy chỉ 3,14% người chơi thắng thạo nắm giữ hơn 30% lợi nhuận; đóng góp của đám đông không đủ để giải thích độ chính xác tổng thể. Đồng thời, theo dõi được 1.950 tài khoản giao dịch được cho là nội gián có mức độ khả nghi cao, dù không trực tiếp dẫn dắt dự đoán nhưng lại khuếch đại biến động giá. Trường hợp này cho thấy việc đặt cược số tiền lớn và thu lợi đã diễn ra trước khi Mỹ công bố thông tin về các diễn biến liên quan đến Venezuela. Nghiên cứu đặt câu hỏi về trí tuệ của đám đông và nhấn mạnh sự cần thiết của việc giám sát ngày càng nghiêm ngặt.
ChainNewsAbmedia3giờ trước
Pháp: Năm 2026, hơn 40 nhà đầu tư tiền mã hóa bị bắt cóc, liên quan rò rỉ dữ liệu thuế
Theo Market Forces Africa, đưa tin vào ngày 27 tháng 4, số vụ bắt cóc và tấn công bạo lực nhắm vào các nhà đầu tư tiền mã hóa tại Pháp đã tăng vọt. Người sáng lập Telegram, Pavel Durov, trên nền tảng X cho biết rằng kể từ đầu năm 2026, ông đã ghi nhận 41 vụ bắt cóc các nhà đầu tư tiền mã hóa, trung bình cứ 2,5 ngày lại xảy ra một vụ, và các vụ việc này có liên quan đến một vụ rò rỉ dữ liệu thuế tại Pháp.
MarketWhisper3giờ trước
Cảnh sát an ninh mạng tỉnh Hồ Bắc được khen thưởng Nhị đẳng công, 70 ngày phá vụ trộm cắp tiền mã hóa trị giá “hàng trăm triệu nhân dân tệ” đầu tiên toàn tỉnh
Theo tường thuật của Tờ báo Hồ Bắc vào ngày 27 tháng 4, cảnh sát thuộc đội an ninh mạng của Cục Công an khu Thanh Sơn, thành phố Vũ Hán, đồng chí Quách Đình Vũ mới đây đã được trao thưởng Cá nhân Nhị đẳng công. Quách Đình Vũ tốt nghiệp chuyên ngành Công nghệ thông tin tại Đại học Khoa học và Công nghệ Hoa Trung; năm 2023 đậu kỳ thi tuyển công chức để nhập ngũ ngành công an; đầu năm 2024 tiếp nhận vụ án trộm cắp tiền mã hóa đầu tiên của toàn tỉnh Hồ Bắc; sau gần 70 ngày điều tra phá án, số tiền liên quan vượt quá 1 trăm triệu nhân dân tệ; 5 nghi phạm đều bị xử lý theo pháp luật.
MarketWhisper3giờ trước
Litecoin Thực Hiện Tái Tổ Chức Chuỗi Sâu Để Gỡ Rối Lỗi Khai Thác Lớp Riêng Tư MWEB
Tin tức từ Gate, ngày 27 tháng 4 — Litecoin đã trải qua một đợt tái tổ chức chuỗi (chain reorganization) sâu vào thứ Bảy (ngày 26 tháng 4) sau khi các kẻ tấn công khai thác một lỗ hổng zero-day trong lớp bảo mật quyền riêng tư MimbleWimble Extension Block (MWEB), theo thông báo của Litecoin Foundation. Đợt reorg này bao phủ các khối từ 3,095,930 đến 3,095,943 và
GateNews4giờ trước
Trung Quốc phá đường dây trộm cắp tiền mã hóa trị giá hơn $140 Triệu, bắt giữ 5 nghi phạm
Bản tin Cổng thông tin, ngày 27 tháng 4 — Một đơn vị tội phạm mạng tại Vũ Hán, tỉnh Hồ Bắc của Trung Quốc, đã triệt phá một đường dây trộm cắp tiền mã hóa liên quan đến các ứng dụng ví giả mạo, với quá trình điều tra cho thấy hơn 100 triệu nhân dân tệ (ước khoảng $14 triệu) tiền thu lợi bất chính. Năm nghi phạm đã
GateNews4giờ trước
