'Không ai cản trở họ' - Mối đe dọa tấn công mạng của Triều Tiên gia tăng

Các cuộc tấn công mạng do Triều Tiên hậu thuẫn nhằm vào các công ty công nghệ và tiền điện tử sẽ chỉ trở nên tinh vi hơn theo thời gian khi quốc gia này phải đối mặt với các lệnh trừng phạt kinh tế kéo dài và tình trạng thiếu tài nguyên. 

Cựu phân tích viên CIA Soo Kimnói CNN vào ngày 10 tháng 7 rằng quá trình tạo thu nhập từ tiền điện tử ở nước ngoài cho chế độ hiện đã trở thành một “lối sống” của người dân Triều Tiên.

"Trước những thách thức mà chế độ đang phải đối mặt - tình trạng thiếu lương thực, ít quốc gia sẵn sàng can dự với Triều Tiên hơn [...] đây sẽ là thứ mà họ sẽ tiếp tục sử dụng vì về cơ bản không có ai cản trở họ. "

Cô ấy cũng nói thêm rằng có khả năng “nghề thủ công” tấn công tiền điện tử của họ sẽ chỉ được cải thiện kể từ đây.

“Mặc dù nghề thủ công hiện nay không hoàn hảo, xét về cách tiếp cận người nước ngoài và lợi dụng điểm yếu của họ, đây vẫn là một thị trường mới cho Triều Tiên,” Kim nói.

Nhà phân tích chính sách của RAND Corporation đã đưa ra nhận xét này gần hai tháng sau khi phát hành báo cáocố vấn chung từ chính phủ Hoa Kỳ về sự xâm nhập của các đặc vụ Bắc Triều Tiên trong các công việc công nghệ tự do - gây ra rủi ro về sở hữu trí tuệ, dữ liệu vàtrộm cắp tiền có thể được sử dụng để vi phạm lệnh trừng phạt.

Cựu nhà phân tích tình báo của FBI Nick Carlsen nói với CNN rằng các đặc vụ của CHDCND Triều Tiên nhúng tay vào các công ty này sẽ không chỉ kiếm được thu nhập dùng để lách các lệnh trừng phạt mà còn có khả năng xác định các lỗ hổng trong một số hệ thống khách hàng mà đồng bọn tin tặc của họ có thể lợi dụng.

Carlsen giải thích: “Bất kỳ lỗ hổng nào mà họ có thể xác định được trong hệ thống của khách hàng sẽ gặp rủi ro nghiêm trọng.

Có liên quan:Sự cố thị trường tiền điện tử xóa sạch hàng triệu đô la từ các quỹ tiền điện tử bị đánh cắp của Bắc Triều Tiên

Trong một bài viết dài trên Twitter tiết lộ về tin tặc Triều Tiên, The Defi Edge lưu ý rằng các cuộc tấn công bằng tiền điện tử này thường nhắm mục tiêu vào các cầu nối, tập trung vào các công ty có trụ sở tại châu Á và thường bắt đầu bằng cách nhắm mục tiêu vào những nhân viên nhẹ dạ cả tin.

Điểm chung của các vụ hack tiền điện tử

• Họ có xu hướng nhắm mục tiêu vào các bridge trong Crypto

• Họ có xu hướng tập trung vào các công ty có trụ sở tại châu Á, có thể do ngôn ngữ

• Hầu hết các vụ khai thác đều bắt đầu bằng kỹ thuật xã hội bằng cách nhắm mục tiêu vào những nhân viên nhẹ dạ cả tin và yêu cầu họ mở một tệp.

- Sắc sảo ️ (@thedefiedge)Ngày 7 tháng 7 năm 2022

Quốc gia này đã được xác định là bị cáo buộc đứng sau một số cuộc tấn công mạng lớn nhất trong lịch sử tiền điện tử gần đây, bao gồm cả 620 triệu đô lahack Axie Infinity và vụ hack 100 triệu đô la củagiao thức hài hòa .

MỘTbáo cáo từ Coinclub vào ngày 29 tháng 6 ước tính có tới 7.000 tin tặc toàn thời gian ở Bắc Triều Tiên đang làm việc để gây quỹ thông qua các cuộc tấn công mạng, ransomware và hack giao thức tiền điện tử.