Phần mềm độc hại AI từ nhóm APT Triều Tiên nhắm tới cộng đồng blockchain toàn cầu

RadioShackKnight · 2026-01-30T20:08:38+00:00

A recent cybersecurity report reveals that North Korean hacker group APT KONNI is targeting blockchain developers in Japan, Australia, and India using AI-generated malware. They exploit Discord to distribute malicious tools, indicating an advanced threat level in their attacks.

RadioShackKnight

2026-01-30 20:08:38

Đang tạo bản tóm tắt

Một cuộc tấn công mạng nguy hiểm vừa được bộc lộ, trong đó nhóm tin tặc APT KONNI của Triều Tiên sử dụng các công cụ do trí tuệ nhân tạo sinh ra để tấn công các nhà phát triển blockchain. Vào ngày 21 tháng 1 năm 2026, Check Point - công ty bảo mật hàng đầu - đã công bố một báo cáo chi tiết về chiến dịch độc hại này, tiết lộ rằng các nhân viên lập trình viên blockchain ở nhiều quốc gia đã trở thành mục tiêu của tin tặc từ Triều Tiên.

Phạm vi tấn công trải rộng ba châu lục

Những người lập trình viên blockchain làm việc tại các công ty ở Nhật Bản, Úc và Ấn Độ đã bị nhóm APT KONNI nhắm vào. Đây không phải là một cuộc tấn công ngẫu nhiên - các hacker đã lựa chọn cẩn thận những chuyên gia có kiến thức sâu về công nghệ blockchain và tiền điện tử. Sự hiện diện của mục tiêu trên ba châu lục cho thấy quy mô và tham vọng của hoạt động tấn công này từ những kẻ xấu có liên hệ với Triều Tiên.

Chiến thuật phân phối độc hại qua Discord

Một điểm đáng chú ý là nhóm APT KONNI đã khai thác nền tảng Discord - ứng dụng trò chuyện phổ biến trong cộng đồng công nghệ - để lưu trữ và phân phối các tệp độc hại. Các máy chủ Discord được sử dụng làm kho chứa các công cụ tấn công PowerShell, giúp quá trình lây lan phần mềm độc hại trở nên hiệu quả và khó phát hiện hơn. Điều này cho thấy các kẻ tấn công đã thích ứng với cách thức hoạt động của cộng đồng công nghệ để tối ưu hóa chiến lược tấn công của họ.

Sự gia tăng nguy hiểm từ AI sinh tạo

Điều đặc biệt đáng lo ngại là phần mềm độc hại được tạo ra bằng công nghệ AI hiện đại. Sự kết hợp giữa năng lực hacker của Triều Tiên và sự hỗ trợ của trí tuệ nhân tạo đã làm gia tăng đáng kể khả năng bypass các hệ thống phòng chống. Các nhà phát triển blockchain, mặc dù có chuyên môn cao, vẫn dễ bị tổn thương trước loại tấn công tinh vi này.

Những gì cộng đồng cần biết

Báo cáo từ NS3.AI và phân tích chuyên sâu của Check Point đã cơ sở để cộng đồng blockchain toàn cầu nâng cao cảnh báo. Đặc biệt, những chuyên gia ở các nước như Nhật Bản, Úc và Ấn Độ cần tăng cường các biện pháp bảo vệ. Chiến dịch này là minh chứng cho thấy các thế lực từ Triều Tiên tiếp tục coi cộng đồng blockchain là mục tiêu quan trọng trong các hoạt động tấn công mạng của họ.

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.