FBI cảnh báo về mối đe dọa tấn công mạng từ Triều Tiên vào tiền ảo 16:53 19/04/2022

Cơ quan An ninh Mạng và Cơ sở hạ tầng (CISA) và FBI vừa đưa ra cảnh báo về mối đe dọa tấn công mạng do Triều tiên tài trợ đe dọa đến công ty blockchain khi có vụ tấn công Ronin Bridge trong tháng trước.

Cảnh báo được đưa ra từ ngày 18/4 cùng với Cục Điều tra Liên bang FBI và Bộ Tài chính, những tổ chức đã đưa ra cảnh báo và đề nghị điều chỉnh với công ty blockchain và tiền kỹ thuật số nhằm đảm bảo hoạt động an toàn từ hacker.

Lazarus không phải là nhóm duy nhất trong danh sách mối đe dọa tấn công trường tồn. Ngoài ra, còn có APT38, BlueNoroff, và Stardust Chollima. Những nhóm này và nhiều nhóm tin tặc khác gọi là “các tổ chức khác nhau trong lĩnh vực công nghệ blockchain và tiền kỹ thuật số”, như sàn giao dịch, giao thức tài chính phi tập trung và game chơi để kiếm tiền”.

Các nhóm tin tặc này bị tình nghi có liên quan đến 400 triệu đô la tiền điện tử bị đánh cắp vào năm 2021, theo một báo cáo từ Chainalysis. Tuy nhiên, đứng đầu trong các vụ tấn công phải kể đến vụ hack Ronin Bridge gần đây với khoảng 620 triệu đô la tiền điện tử đã bị đánh cắp vào cuối tháng 3.

CSIA cảnh báo rằng, với các hành vi trộm cắp và hàng loạt các phầm mềm độc hại được sử dụng như bây giờ thì tỷ lệ đánh cắp tiền điện tử sẽ khó mà suy giảm, ít nhất là trong thời điểm hiện tại.

Việc Kim Jong Eun kiên quyết từ chối dỡ bỏ chương trình vũ khí hạt nhân đã buộc Mỹ phải áp dụng một số biện pháp trừng phạt kinh tế đối với nước này. Điều này có vẻ như đã khiến nhà lãnh đạo của Triều Tiên lựa chọn tiền điện tử làm tài sản thay thế để tài trợ cho chương trình vũ khí hạt nhân của mình.

Trong khi cảnh báo đi vào chi tiết hơn về chính xác cách các nhóm này sử dụng phần mềm độc hại như AppleJeus để nhắm mục tiêu vào các công ty blockchain và tiền điện tử, nó cũng đưa ra các đề xuất về cách người dùng có thể giảm thiểu rủi ro cho bản thân và tiền của người dùng. Hầu hết các đề xuất là các quy trình bảo mật thông thường như sử dụng xác thực đa yếu tố trên tài khoản cá nhân, hướng dẫn người dùng về các mối đe dọa kỹ thuật xã hội phổ biến, chặn email miền mới đăng ký và bảo vệ điểm cuối.

tygiausd.org