Nhóm hacker Triều Tiên tiếp tục sử dụng LinkedIn để tấn công người dùng
![Avatar](/_next/image?url=https%3A%2F%2Ffiles.amberblocks.com%2Fuserdata%2Fusrmch6xy68574b1g0nu2zl3kc2gllf9%2Fprofile-pictures%2Ffv03zzskj01bkqe4349ll0z9adikpek3%2Ftom_x_tom_sad_pfp_by_harvester0fs0uls_dfjhmyx-fullview.jpg&w=3840&q=20)
![lazarus tấn công người dùng linkedin](https://files.amberblocks.com/thumbnail/chnqxu5grknnh7k6/posts/pasqbtpqnu3op4k4/fu9gs4ms5dhuifq6urk5kik9hkga8ucw/lazarus-linkedin-hack.jpg)
Nhóm hacker Lazarus bị tố cáo sử dụng LinkedIn để thực hiện các cuộc tấn công bằng mã độc. Mục tiêu của lần tấn công này nhắm vào những bên đang đăng tin tuyển dụng trên LinkedIn, qua đó chiếm đoạt tài sản của họ.
Đây là phát hiện của công ty phân tích an ninh blockchain SlowMist. Theo đó, các hacker từ nhóm Lazarus giả mạo thành những ứng viên xin việc cho các vị trí nhà phát triển blockchain.
Trong đơn ứng tuyển, các hacker gửi lời mời truy cập tới một kho lưu trữ (repository) chứa "công việc". Một khi nhân viên đánh giá truy cập kho lưu trữ và chạy mã, mã độc hại sẽ được kích hoạt. Điều này cho phép các hacker đánh cắp thông tin mật và tài sản từ các nhân viên bị lừa chạy mã.
![cáo buộc lazarus](https://files.amberblocks.com/media/chnqxu5grknnh7k6/posts/pasqbtpqnu3op4k4/f8ptyuv2oigalpzt20q0what246gwcw6/cao-buoc-lazarus-slowmist.jpg)
Đây không phải lần đầu nhóm này sử dụng các trang mạng xã hội để tấn công người dùng. Vào tháng 12/2023, nhóm này giả danh nhà tuyển dụng của Meta (Facebook) và liên hệ với nạn nhân để tải xuống các bài test năng lực lập trình có chứa mã độc. Đây thực ra là những tệp tin chứa Trojan cho phép quyền điều khiển từ xa.
Từ năm 2009, Lazarus đã đánh cắp hơn 3 tỷ USD tài sản tiền điện tử, nhắm vào các công ty tiền điện tử bất chấp các biện pháp trừng phạt. Vào tháng 08/2023, nhóm này làm giả các cuộc phỏng vấn việc làm, qua đó đánh cắp 37 triệu USD từ CoinsPaid bằng các đề nghị việc làm giả mạo với mức lương cao, qua đó tìm cách xâm nhập vào cơ sở hạ tầng của CoinsPaid.
Nhóm này cũng chịu trách nhiệm cho vụ tấn công nhắm vào Ronin Bridge của Sky Mavis hồi năm 2022, tổng thiệt hại lên đến 625 triệu USD.
![lazarus tấn công ronin](https://files.amberblocks.com/media/chnqxu5grknnh7k6/posts/pasqbtpqnu3op4k4/fyu7gfym0r3nnm0g9xm6mvppdlb3bgk8/ronin-bridge-hacked.jpg)
Mặc dù các công ty tiền điện tử thường bị hacker nhắm mục tiêu, nhưng tính phi tập trung của blockchain làm khó việc di chuyển quỹ của họ. Khi các tài sản bị chiếm đoạt được xác định, chúng thường được các nền tảng tiền điện tử theo dõi và chặn lại.
Vào tháng 02/2023, Huobi và Binance đã đóng băng khoảng 1.4 triệu USD tài sản tiền điện tử có liên quan tới Triều Tiên. Tương tự, 63 triệu USD tài sản có liên kết với vụ hack Harmony Bridge cũng đã bị các sàn giao dịch tiền điện tử đóng băng.
Đọc thêm: BlackRock nhận định RWA là thị trường trị giá "nghìn tỷ USD”