Các Công Ty Tiền Mã Hóa Đối Mặt Với Các Cuộc Tấn Công 'Zoom Giả' Hàng Ngày Liên Quan Đến Triều Tiên, Chuyên Gia Cho Biết

bitcoinistXuất bản vào 2025-12-16Cập nhật gần nhất vào 2025-12-16

Tóm tắt

Các chuyên gia an ninh mạng cảnh báo tin tặc liên Triều Tiên đang sử dụng các cuộc gọi Zoom giả mạo để đánh cắp tiền mã hóa với tần suất gần như hàng ngày. Theo báo cáo, nhóm hacker tiếp cận nạn nhân qua ứng dụng nhắn tin như Telegram, mời họ tham gia cuộc gọi video tưởng như hợp pháp. Trong cuộc gọi, kẻ tấn công giả vờ có sự cố kỹ thuật và đề nghị cài đặt "bản cập nhật" chứa mã độc. Phần mềm độc hại này sau đó đánh cắp thông tin đăng nhập, khóa ví và dữ liệu trình duyệt. Chiến dịch đã thu về khoảng 300 triệu USD, nhắm vào cả cá nhân và công ty nhỏ trong ngành crypto. Các công cụ như NimDoor nhắm đến hệ thống macOS, trong khi deepfake AI và lời mời lịch họp giả làm tăng tính thuyết phục. Các chuyên gia khuyến nghị không tải xuống tệp đáng ngờ trong cuộc gọi và xác minh riêng các yêu cầu không mong muốn.

Tin tặc có liên quan đến Triều Tiên đang sử dụng các cuộc gọi Zoom giả mạo để rút sạch các ví tiền mã hóa, trong một chiến dịch mà các nhà nghiên cứu an ninh mô tả đã trở thành mối đe dọa gần như hàng ngày đối với cộng đồng tiền điện tử. Theo nhiều báo cáo an ninh, chiến dịch này đã thu về khoảng 300 triệu đô la tiền tài sản bị đánh cắp và cho thấy ít dấu hiệu chậm lại.

Các Cuộc Họp Zoom Giả Được Sử Dụng Để Rút Sạch Ví

Theo Security Alliance (SEAL) và các nhà nghiên cứu khác, những kẻ tấn công đầu tiên liên hệ với mục tiêu thông qua các ứng dụng nhắn tin như Telegram. Sau đó, chúng mời nạn nhân tham gia một cuộc gọi video trông có vẻ hợp pháp.

Trong cuộc gọi, những kẻ mạo danh tuyên bố có sự cố về âm thanh hoặc video và đề xuất một "bản sửa lỗi" — một tệp tin hoặc một liên kết trông giống như một bản cập nhật chính thức. Khi nạn nhân chạy tệp tin, phần mềm độc hại được cài đặt và bắt đầu đánh cắp thông tin đăng nhập, dữ liệu trình duyệt và các khóa tiền mã hóa.

Mỗi ngày đều có nhiều vụ tấn công được báo cáo và nhiều vụ tuân theo cùng một khuôn mẫu. Các nhà nghiên cứu nói rằng những cuộc gọi dàn dựng này cho phép kẻ tấn công vượt qua sự thận trọng thông thường bởi vì mọi người có xu hướng tin tưởng người mà họ nhìn thấy trên camera.

NimDoor Và Các Chủng Phần Mềm Độc Hại Khác Nhắm Vào macOS Và Các Ví

Dựa trên các báo cáo, một chủng phần mềm độc hại liên quan đến các âm mưu này là NimDoor, một cửa hậu (backdoor) cho macOS có thể thu thập các mục keychain, mật khẩu được lưu trữ trong trình duyệt và dữ liệu nhắn tin.

Các nhóm an ninh liên kết NimDoor và các công cụ liên quan đến BlueNoroff, một nhóm có kết nối với mạng lưới Lazarus Group. BlueNoroff có một hồ sơ dài về việc tấn công các công ty và sàn giao dịch tiền mã hóa.

Một khi phần mềm độc hại đã được cài đặt, các ví thường bị rút sạch trong vòng vài phút. Nạn nhân thường chỉ phát hiện ra vụ trộm sau khi thấy các giao dịch đi ra trên blockchain.

Tổng vốn hóa thị trường crypto hiện tại ở mức 2,93 nghìn tỷ đô la. Biểu đồ: TradingView

Deepfake Và Lời Mời Lịch Làm Cho Các Vụ Lừa Đảo Thuyết Phục Hơn

Các nhà nghiên cứu cảnh báo rằng những kẻ tấn công không chỉ đơn giản sử dụng tên giả. Chúng còn triển khai các công cụ video và giọng nói deepfake được hỗ trợ bởi AI để mạo danh các giám đốc điều hành hoặc các liên hệ đã biết.

Đôi khi, những kẻ tấn công gửi các lời mời lịch trông giống như các yêu cầu họp chính đáng từ các nền tảng như Calendly, hướng các mục tiêu đến các liên kết Zoom do kẻ tấn công kiểm soát.

Mức độ xã hội học (social engineering) làm cho các cuộc gọi có vẻ khẩn cấp và chính thức, điều này làm giảm thời gian nạn nhân dùng để nghi ngờ những gì họ được yêu cầu cài đặt.

Kẻ Tấn Công Nhắm Mục Tiêu Vào Cả Cá Nhân Và Các Công Ty Nhỏ

Các báo cáo đã tiết lộ rằng nạn nhân bao gồm các nhà giao dịch cá nhân, nhân viên startup và các nhóm nhỏ tại các công ty tiền mã hóa. Tổn thất tập trung nhưng lan rộng, với ước tính vào khoảng 300.000.000 đô la.

Một số nạn nhân đã mất số tiền liên quan đến các ví trình duyệt và ví nóng (hot wallets); những người khác thì bị đánh cắp cụm từ khôi phục (recovery phrases) và bị sử dụng để rút sạch tài khoản.

Các nhóm an ninh kêu gọi hành động nhanh chóng khi một bản cập nhật đáng ngờ được đề xuất trong một phiên làm việc từ xa: Họ cảnh báo không chạy nó, hãy xác minh một cách riêng biệt, và coi các bản sửa lỗi cuộc họp không được yêu cầu là có rủi ro cao.

Hình ảnh nổi bật từ Unsplash, biểu đồ từ TradingView

Câu hỏi Liên quan

QCác tin tặc liên quan đến Triều Tiên sử dụng chiến thuật gì để tấn công ví tiền điện tử?

AHọ sử dụng các cuộc gọi Zoom giả mạo, liên hệ nạn nhân qua ứng dụng nhắn tin như Telegram và cung cấp một tệp hoặc liên kết độc hại được ngụy trang thành bản cập nhật phần mềm để đánh cắp thông tin đăng nhập và khóa tiền điện tử.

QPhần mềm độc hại nào được đề cập trong bài viết nhắm mục tiêu vào hệ điều hành macOS?

APhần mềm độc hại có tên là NimDoor, một backdoor (cửa hậu) dành cho macOS, có khả năng thu thập các mục trong keychain, mật khẩu được lưu trữ trong trình duyệt và dữ liệu nhắn tin.

QNhóm tin tặc nào được cho là đứng sau các cuộc tấn công này?

ACác nhóm nghiên cứu bảo mật liên kết các công cụ này với BlueNoroff, một nhóm có kết nối với mạng lưới Lazarus Group.

QTin tặc sử dụng công nghệ gì để làm cho các cuộc gọi lừa đảo trở nên thuyết phục hơn?

AHọ sử dụng công cụ video và giọng nói deepfake được hỗ trợ bởi AI để mạo danh các giám đốc điều hành hoặc các liên hệ đã biết, đồng thời gửi lời mời lịch trình trông giống như yêu cầu họp chính đáng.

QTổng số tiền ước tính bị đánh cắp trong chiến dịch tấn công này là bao nhiêu?

AƯớc tính số tiền bị đánh cắp vào khoảng 300 triệu đô la.

Nội dung Liên quan

Ngày Tươi Sáng Khó Trở Lại, Các Quỹ VC Crypto Đang Trải Qua Điều Gì?

Đầu tư mạo hiểm chuyên sâu vào tiền mã hóa đang trải qua một sự chuyển đổi lớn. Các quỹ chuyên biệt hàng đầu như Paradigm (vừa huy động 1,2 tỷ USD) và Framework Ventures (huy động 400 triệu USD) đang mở rộng danh mục đầu tư sang các lĩnh vực khác như AI, robot, hàng không vũ trụ, thậm chí xóa bỏ các tham chiếu về "tiền mã hóa" khỏi thông điệp của mình. Quý I/2026 chỉ có 8 quỹ VC thuần túy về tiền mã hóa mới được thành lập, mức thấp nhất kể từ năm 2020. Theo lý thuyết chu kỳ công nghệ của Carlota Perez, tiền mã hóa đang chuyển từ giai đoạn "xây dựng" sang "phổ cập". Các gã khổng lồ truyền thống như Stripe, BlackRock, VISA đã hiểu và tích hợp công nghệ blockchain vào hoạt động cốt lõi của họ, làm xói mòn lợi thế thông tin độc quyền trước đây của các quỹ chuyên sâu. Ngành VC đang phân cực thành hình dạng "tạ tạ": một bên là các nền tảng đầu tư tổng hợp khổng lồ (a16z, Sequoia) có thể bao trùm toàn bộ lĩnh vực; bên kia là các quỹ nhỏ, chuyên sâu dựa vào hiểu biết sâu để đầu tư mạo hiểm vào các dự án tiên phong. Các quỹ quy mô trung bình thuần túy về tiền mã hóa đang bị mắc kẹt trong "vùng chết", vì không đủ lớn để cạnh tranh ở các vòng tăng trưởng, cũng không thể chỉ dựa vào các khoản đầu tư hạt giống nhỏ để đạt mức thoái vốn cần thiết (thường gấp 3 lần quỹ). Áp lực từ các nhà đầu tư (LP) cũng thúc đẩy sự thay đổi. Với lợi nhuận thực tế (DPI) thấp từ các quỹ năm 2021 và làn sóng AI hút 70% vốn đầu tư mạo hiểm, các nhà quản lý quỹ buộc phải đa dạng hóa để đáp ứng kỳ vọng của LP. Đối với các startup tiền mã hóa, điều này có nghĩa là việc gọi vốn sẽ khó khăn hơn. Họ phải cạnh tranh với vô số dự án AI để thu hút sự chú ý của các quỹ tổng hợp. Hơn nữa, các quỹ tổng hợp ít có khả năng đầu tư vào cơ sở hạ tầng công cộng hoặc nghiên cứu cơ bản (như MEV, công cụ cross-chain) – vốn rất quan trọng cho sự phát triển của hệ sinh thái nhưng khó có lợi nhuận thương mại trực tiếp. Tóm lại, "nhà đầu tư tiền mã hóa" như một danh mục riêng biệt đang trở nên lỗi thời. Tiền mã hóa đang trở thành cơ sở hạ tầng tài chính cơ bản. Các quỹ chuyên sâu cỡ trung đang thu hẹp hoặc biến mất. Tương lai sẽ là sự phân công: các quỹ tổng hợp lớn nắm giữ các khoản đầu tư tăng trưởng vào cơ sở hạ tầng tài chính dựa trên blockchain, trong khi các quỹ nhỏ, chuyên biệt tiếp tục ươm mầm cho các thí nghiệm tiên phong và ngách mới như mã hóa tài sản (tokenization), chứng khoán trên chuỗi.

Foresight News18 phút trước

Ngày Tươi Sáng Khó Trở Lại, Các Quỹ VC Crypto Đang Trải Qua Điều Gì?

Foresight News18 phút trước

Khi Sự Đồng Thuận Diễn Ra Ngày Càng Nhanh, Các Nhà Đầu Tư Trẻ Đang Đánh Cược Vào Điều Gì?

Khi sự đồng thuận thị trường ngày càng nhanh, các nhà đầu tư trẻ đang tập trung vào đâu? Đầu tư công nghệ hiện nay đang trải qua sự chuyển dịch rõ rệt, với bốn xu hướng chính được các nhà đầu tư trẻ hàng đầu quan tâm. **Xu hướng 1: AI rời màn hình, bước vào thế giới vật lý.** Trọng tâm đầu tư đang chuyển từ mô hình lớn và ứng dụng sinh dữ liệu sang robot, thiết bị AI, xe tự lái và hệ thống công nghiệp. Thách thức lớn không còn là khả năng của mô hình, mà là năng lực triển khai, độ tin cậy và hiệu quả chi phí khi tích hợp vào môi trường vật lý. Ngành giao hàng tự động (ví dụ: Bạch Tê Ngưu với hơn 2000 xe) là minh chứng cho xu hướng này. **Xu hướng 2: Lợi nhuận từ mô hình lớn chưa hết, cạnh tranh chuyển sang "Bánh xe thông minh".** Thay vì chỉ tìm kiếm kiến trúc kế tiếp, các nhà đầu tư tập trung vào các công ty có thể nhúng khả năng AI hiện có vào quy trình làm việc thực tế, tạo ra vòng lặp phản hồi "bánh xe thông minh": dữ liệu người dùng -> cải thiện mô hình -> trải nghiệm tốt hơn -> nhiều người dùng hơn. Sự thành công của Zhipu AI và Kling AI của Kuaishou cho thấy giá trị của việc xây dựng hệ thống tự củng cố này. **Xu hướng 3: Nghẽn dữ liệu thúc đẩy công nghệ nền tảng mới, mô hình cơ bản khoa học trở thành hướng đi không đồng thuận.** Khi dữ liệu chất lượng cao từ internet trở nên khan hiếm, việc đào tạo AI cần các nguồn kiến thức mới. Các phương pháp như học tăng cường, tự đối kháng và đặc biệt là **Mô hình Cơ bản Khoa học** (Scientific Foundation Models) hứa hẹn sử dụng dữ liệu và quy luật từ các lĩnh vực chuyên sâu (sinh học, vật liệu) để mở rộng biên giới của AI, mặc dù đây vẫn là một lĩnh vực đầy thách thức. **Xu hướng 4: Càng tiến vào vùng nước sâu của công nghệ cứng, càng cần vốn kiên nhẫn.** Trong các lĩnh vực như hàng không vũ trụ thương mại, máy tính lượng tử và năng lượng tiên tiến, chu kỳ xác minh dài hơn và con đường thương mại hóa không rõ ràng. Các nhà đầu tư cần xây dựng phán đoán sớm, tập trung vào năng lực nghiên cứu cốt lõi, khả năng kỹ thuật và sự kiên cường của đội ngũ, thay vì kỳ vọng lợi nhuận ngắn hạn. Sự quan tâm đến robot không gian, điện toán không gian và vật liệu năng lượng không gian phản ánh tầm nhìn dài hạn này. Tóm lại, các nhà đầu tư trẻ ngày nay không chỉ theo đuổi các khái niệm nóng, mà đang chuyển sang phân tích sâu sắc con đường tích hợp công nghệ vào ngành công nghiệp, tìm kiếm các hệ thống tạo ra vòng lặp phản hồi bền vững và sẵn sàng đồng hành cùng các dự án công nghệ cứng trong hành trình dài hạn.

marsbit46 phút trước

Khi Sự Đồng Thuận Diễn Ra Ngày Càng Nhanh, Các Nhà Đầu Tư Trẻ Đang Đánh Cược Vào Điều Gì?

marsbit46 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Bài viết thảo luận về cơ chế BOOST mới được Pump.fun công bố vào ngày 21/7, trở thành cơ chế phát hành mặc định cho các token mới. Cơ chế này nhắm giải quyết vấn đề "thanh khoản chết" - khoảng 20% vốn bị khóa vĩnh viễn trong nhóm thanh khoản (LP) sau khi token di chuyển từ bonding curve, gây lãng phí ước tính hơn 100 triệu USD mỗi năm. Thay vì khóa số vốn này, BOOST sẽ dùng nó (khoảng 17,6 SOL hoặc 2516 USDC) để mua token ngay trong 5 phút đầu sau khi di chuyển lên PumpSwap, thông qua cơ chế TWAP, và ngay lập tức đốt số token mua được. Điều này tạo áp lực mua tức thời và giảm nguồn cung vĩnh viễn. Mục tiêu của Pump.fun là tạo ra "pháo hoa" trong 5 phút đầu, kích thích giao dịch và cải thiện trải nghiệm cho nhà giao dịch meme - đối tượng thường quan tâm đến đợt "bứt phá" ngay khi token ra mắt. Cách tiếp cận này nhằm tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng và tính bền vững của việc mua lại token PUMP. Tuy nhiên, bài viết cũng nêu lo ngại: cơ chế có thể khiến các token chất lượng thấp dễ thành công hơn về mặt hình thức và làm tăng rủi ro sau 5 phút, khi áp lực mua biến mất và token có thể lao dốc nhanh hơn nếu gặp bán tháo.

Foresight News57 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Foresight News57 phút trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

SBI Funds Management, công ty quản lý quỹ lớn nhất Ấn Độ, đã niêm yết vào ngày 21/7. Đợt IPO trị giá khoảng 10,3 tỷ USD được định giá kỷ lục gấp 42 lần, cho thấy nhu cầu mạnh mẽ từ các nhà đầu tư tổ chức và bán lẻ đối với tài sản tài chính cốt lõi. Tuy nhiên, giá đóng cửa ngày đầu tiên chỉ tăng khoảng 6,3%, thấp hơn nhiều so với kỳ vọng chênh lệch 16% trên thị trường chợ đen, cho thấy vốn sẵn sàng nhưng không chấp nhận trả giá quá cao. Sự thành công thận trọng của SBI đặt ra một cột mốc định giá mới cho thị trường IPO Ấn Độ: cửa sổ IPO vẫn mở, nhưng ưu tiên cho các công ty có thương hiệu mạnh, dòng tiền ổn định và câu chuyện tăng trưởng thâm nhập dài hạn rõ ràng. Một tín hiệu đáng chú ý khác là phí bảo lãnh phát hành cực thấp (khoảng 0,01%), khiến một số ngân hàng quốc tế rút lui. Điều này phản ánh quyền định giá đang nghiêng về phía các tổ chức phát hành mạnh như SBI, những người có thể dựa vào kênh phân phối nội địa và thương hiệu, làm giảm giá trị cận biên mà các ngân hàng đầu tư quốc tế mang lại. Tăng trưởng ổn định của ngành quản lý quỹ Ấn Độ (dự báo CAGR 16-18%) hỗ trợ định giá, nhưng thị trường vẫn cân nhắc các yếu tố chu kỳ. Bài kiểm tra thực sự cho cửa sổ IPO sẽ là các đợt chào bán lớn tiếp theo như Reliance Jio và Sở giao dịch chứng khoán quốc gia (NSE). Thành công của họ ở mức định giá hợp lý sẽ khẳng định xu hướng mới; nếu bị trì hoãn, SBI sẽ chỉ là một thành công đơn lẻ.

marsbit1 giờ trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

marsbit1 giờ trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

Nội các Nhật Bản đã thông qua "Phương hướng cơ bản về vận hành và cải cách tài chính kinh tế 2026", chuyển trọng tâm mục tiêu tài chính từ cân bằng thu chi ngân sách cơ bản sang ổn định và giảm tỷ lệ nợ/GDP. Động thái này nhằm tạo không gian đầu tư vào các lĩnh vực chiến lược như AI, bán dẫn để thúc đẩy tăng trưởng, giải quyết vấn đề lão hóa và thiếu lao động. Tuy nhiên, thị trường trái phiếu tỏ ra hoài nghi. Việc làm suy yếu "mỏ neo" tài chính truyền thống có thể bị coi là nới lỏng kỷ luật ngân sách. Lợi tức trái phiếu chính phủ Nhật kỳ hạn 10 năm đã tăng, phản ánh lo ngại về tính tín nhiệm tài chính. Kế hoạch đầu tư 370 nghìn tỷ Yên đến năm 2040 không phải là ngân sách mới tập trung chỉ cho AI, mà là tổng đầu tư công-tư vào nhiều lĩnh vực. Thành bại của khung chính sách mới phụ thuộc vào việc liệu tốc độ tăng trưởng kinh tế danh nghĩa có vượt quá lãi suất dài hạn hay không, và liệu các khoản đầu tư chiến lược có thực sự cải thiện năng suất và thu ngân sách. Thị trường sẽ tiếp tục định giá dựa trên khả năng chính phủ chứng minh được hiệu quả đầu tư và con đường giảm nợ bền vững.

marsbit1 giờ trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow