Các hacker Triều Tiên tăng cường các cuộc tấn công nhằm vào các cá nhân liên quan trong ngành công nghiệp tiền điện tử qua video AI

Chuyên gia ghi nhận xu hướng nguy hiểm: các nhóm liên quan đến Bắc Triều Tiên đang tăng cường hoạt động chống lại các chuyên gia trong lĩnh vực tiền điện tử. Theo Odaily, bằng cách tấn công các cá nhân liên quan có quyền truy cập vào tài sản hoặc thông tin bí mật, các hacker sử dụng video tổng hợp sâu và giọng nói clone để thực hiện các kế hoạch lừa đảo quy mô lớn.

Cơ chế tấn công: từ cuộc gọi video đến xâm nhập thiết bị

Hướng tấn công khá tinh vi: kẻ xấu khởi tạo các cuộc gọi video bằng các tài khoản bị xâm phạm trong Telegram, tự xưng là các liên hệ đáng tin cậy của nạn nhân. Martin Kučar, một trong những sáng lập viên của BTC Prague, mô tả kịch bản điển hình: kẻ tấn công thuyết phục người dùng cài đặt phần mềm giả mạo, ngụy trang như một plugin để khắc phục sự cố âm thanh trong Zoom. Thực chất, đây là phần mềm độc hại cung cấp quyền kiểm soát hoàn toàn máy tính cho hacker.

Nghiên cứu của Huntress cho thấy, phương pháp này là tiền đề cho các hoạt động trước đó nhằm vào các nhà phát triển tiền điện tử. Các script độc hại thể hiện một hạ tầng phức tạp: chúng có khả năng thực hiện các nhiễm trùng đa cấp trên các thiết bị macOS, cài đặt backdoor để duy trì truy cập, ghi lại các phím bấm, trích xuất nội dung clipboard và truy cập vào các tài sản ví đã mã hóa.

Lazarus Group tổ chức các hoạt động này

Các chuyên gia tự tin liên kết đợt tấn công này với nhóm hacker nhà nước Lazarus Group, còn gọi là BlueNoroff. Trưởng bộ phận an ninh thông tin của SlowMist xác nhận rằng các cuộc tấn công có đặc điểm của việc tái sử dụng các phương pháp đã từng được sử dụng trong các hoạt động khác, nhằm vào các ví và cá nhân liên quan trong lĩnh vực tiền điện tử.

Các nhà nghiên cứu nhấn mạnh: sự phổ biến của công nghệ deepfake và tổng hợp giọng nói đang thay đổi hoàn toàn bối cảnh các mối đe dọa mạng. Hình ảnh và video không còn đủ để xác minh danh tính. Điều này đặt ra thách thức sinh tồn cho an ninh của ngành công nghiệp crypto.

Các biện pháp phòng ngừa và khuyến nghị

Chuyên gia tiền điện tử và các tổ chức nên tăng cường xác thực đa yếu tố, đặc biệt trong các cuộc gọi video. Cần thực hiện các thủ tục xác minh bổ sung khi cài đặt phần mềm, sử dụng các kênh liên lạc đáng tin cậy và từ chối cài đặt các plugin phụ. Đối với các cá nhân liên quan quản lý tài sản số, việc giảm thiểu bề mặt tấn công cần được ưu tiên.

Rủi ro ngày càng tăng của các phương tiện truyền thông tổng hợp đòi hỏi một cách tiếp cận toàn diện: từ các biện pháp kỹ thuật đến yếu tố con người và văn hóa phòng thủ mạng.