Theo báo cáo được Google Cloud công bố vào thứ Tư, các "nhân viên CNTT" của (DPRK) ở Bắc Triều Tiên đang tăng cường các hoạt động mạng bất hợp pháp nhằm vào các dự án blockchain ở châu Âu.
Báo cáo cho biết, các nền tảng như dự án, ứng dụng và bảng điều khiển được phát triển trên mạng Solana đang bị ảnh hưởng bởi các cuộc tấn công ngày càng tăng. Các nhà điều hành Triều Tiên đang giả mạo làm nhân viên làm việc từ xa hợp pháp để xâm nhập vào các công ty, chiếm đoạt các hệ thống quan trọng và đánh cắp dữ liệu nhạy cảm để bán thông tin này nhằm “cung cấp tài chính cho chế độ”.
Sự gia tăng mối đe dọa ở châu Âu diễn ra sau khi các hoạt động tập trung vào Mỹ giảm do các nhóm liên kết với Triều Tiên phải đối mặt với việc kiện tụng tại Mỹ và gia tăng giám sát trong việc tuyển dụng.
Báo cáo tiết lộ rằng một nhân viên Triều Tiên đã sử dụng 12 danh tính giả ở Mỹ và châu Âu, bịa đặt các tài liệu tham khảo khi đi xin việc, thu hút các nhà tuyển dụng và cố gắng chứng minh uy tín của mình bằng các danh tính khác mà anh ta đã kiểm tra. Nó cũng được nhấn mạnh rằng những nhân viên này không chỉ che giấu danh tính của họ mà còn có kiến thức kỹ thuật, làm việc trên các dự án khác nhau, từ việc tạo ra một thị trường việc làm dựa trên Solana để phát triển nền tảng lưu trữ mã thông báo.
Một điểm đáng chú ý khác là việc cho phép nhân viên tại nơi làm việc sử dụng thiết bị của chính họ. Theo Google Cloud, nhân viên IT đã xác định các môi trường BYOD (Bring Your Own Device) là những khu vực dễ bị tấn công mạng và bắt đầu tổ chức các hoạt động qua các môi trường này kể từ tháng 1 năm 2025.
DPRK được nêu trong báo cáo là sự kết hợp của các chiến lược đồng bộ như mở rộng toàn cầu các cuộc tấn công mạng, đe dọa cưỡng chế và sử dụng cơ sở hạ tầng ảo. Những cuộc tấn công mạng này tiếp tục đe dọa nghiêm trọng đến hệ sinh thái tiền điện tử, chỉ trong năm 2024, có thể đã bị đánh cắp 1,3 tỷ đô la giá trị tiền điện tử.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Cảnh báo từ Google về các Altcoin Solana: "Mục tiêu là bạn" - Koin Bülteni
Theo báo cáo được Google Cloud công bố vào thứ Tư, các "nhân viên CNTT" của (DPRK) ở Bắc Triều Tiên đang tăng cường các hoạt động mạng bất hợp pháp nhằm vào các dự án blockchain ở châu Âu.
Báo cáo cho biết, các nền tảng như dự án, ứng dụng và bảng điều khiển được phát triển trên mạng Solana đang bị ảnh hưởng bởi các cuộc tấn công ngày càng tăng. Các nhà điều hành Triều Tiên đang giả mạo làm nhân viên làm việc từ xa hợp pháp để xâm nhập vào các công ty, chiếm đoạt các hệ thống quan trọng và đánh cắp dữ liệu nhạy cảm để bán thông tin này nhằm “cung cấp tài chính cho chế độ”.
Sự gia tăng mối đe dọa ở châu Âu diễn ra sau khi các hoạt động tập trung vào Mỹ giảm do các nhóm liên kết với Triều Tiên phải đối mặt với việc kiện tụng tại Mỹ và gia tăng giám sát trong việc tuyển dụng.
Báo cáo tiết lộ rằng một nhân viên Triều Tiên đã sử dụng 12 danh tính giả ở Mỹ và châu Âu, bịa đặt các tài liệu tham khảo khi đi xin việc, thu hút các nhà tuyển dụng và cố gắng chứng minh uy tín của mình bằng các danh tính khác mà anh ta đã kiểm tra. Nó cũng được nhấn mạnh rằng những nhân viên này không chỉ che giấu danh tính của họ mà còn có kiến thức kỹ thuật, làm việc trên các dự án khác nhau, từ việc tạo ra một thị trường việc làm dựa trên Solana để phát triển nền tảng lưu trữ mã thông báo.
Một điểm đáng chú ý khác là việc cho phép nhân viên tại nơi làm việc sử dụng thiết bị của chính họ. Theo Google Cloud, nhân viên IT đã xác định các môi trường BYOD (Bring Your Own Device) là những khu vực dễ bị tấn công mạng và bắt đầu tổ chức các hoạt động qua các môi trường này kể từ tháng 1 năm 2025.
DPRK được nêu trong báo cáo là sự kết hợp của các chiến lược đồng bộ như mở rộng toàn cầu các cuộc tấn công mạng, đe dọa cưỡng chế và sử dụng cơ sở hạ tầng ảo. Những cuộc tấn công mạng này tiếp tục đe dọa nghiêm trọng đến hệ sinh thái tiền điện tử, chỉ trong năm 2024, có thể đã bị đánh cắp 1,3 tỷ đô la giá trị tiền điện tử.