Nhóm Hacker Khét Tiếng Lazarus Vẫn Không Ngừng Tung Đòn
Nhóm tin tặc khét tiếng Lazarus của Triều Tiên một lần nữa khiến cộng đồng tiền điện tử choáng váng với vụ lừa đảo chiếm đoạt 3,2 triệu USD. Theo dữ liệu mới nhất từ công ty bảo mật blockchain ZachXBT, vụ tấn công lần này nhắm vào một tổ chức tài chính phi tập trung, mà danh tính hiện vẫn chưa được công bố chính thức.
Thủ Đoạn Lão Luyện: Dùng Mạng Xã Hội Làm Mồi Câu
ZachXBT tiết lộ Lazarus tiếp cận mục tiêu thông qua mạng xã hội, giả danh các nhà đầu tư hoặc đối tác tiềm năng để thiết lập lòng tin. Sau đó, nhóm hacker cài malware vào thiết bị của nạn nhân, từ đó đánh cắp quyền truy cập và chiếm đoạt tài sản kỹ thuật số.
Đáng nói, các quỹ bị đánh cắp đã nhanh chóng được rửa thông qua nhiều giao dịch phức tạp. Dữ liệu on-chain cho thấy một lượng ETH trị giá khoảng 3,2 triệu USD đã được chuyển tới các ví liên quan đến Lazarus chỉ trong vài giờ sau cuộc tấn công.
Lazarus: Cơn Ác Mộng Dài Hơi Của Thị Trường Crypto
Nhóm Lazarus không còn xa lạ gì với giới an ninh mạng. Theo báo cáo từ Liên Hợp Quốc, chỉ riêng trong năm 2022, nhóm này đã đánh cắp hơn 1 tỷ USD tiền mã hóa – trở thành một trong những tác nhân đe dọa an ninh mạng hàng đầu toàn cầu.
Đặc biệt, chúng thường sử dụng các chiến thuật spear-phishing kết hợp kỹ thuật xã hội tinh vi, tạo ra các kịch bản lừa đảo khó lường. Các cơ quan tình báo quốc tế cho biết phần lớn số tiền đánh cắp được dùng để tài trợ cho các chương trình vũ khí và công nghệ của Triều Tiên.
Cảnh Báo Cho Các Dự Án Web3: Đừng Bao Giờ Chủ Quan
Vụ việc mới nhất là một lời cảnh tỉnh cho các startup và tổ chức trong lĩnh vực DeFi và Web3. Việc bảo vệ dữ liệu cá nhân, kiểm tra bảo mật định kỳ và nâng cao nhận thức nội bộ là điều tối quan trọng để tránh trở thành mục tiêu tiếp theo.
Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.
