Counterhacker tiết lộ đơn vị DPRK kiếm 1 triệu USD mỗi tháng nhờ làm việc trong lĩnh vực IT
Một nhóm nhân viên IT Bắc Triều Tiên đã kiếm được hơn 3,5 triệu USD chỉ trong vài tháng bằng cách giả mạo danh tính để làm việc như các nhà phát triển và cũng cố gắng tấn công các dự án crypto, theo các tài liệu bị thu thập bởi một hacker đã xâm nhập một trong các thiết bị của họ.
Dữ liệu bị rò rỉ mà hacker chưa được tiết lộ danh tính thu thập được đã được blockchain sleuth ZachXBT chia sẻ trong một bài đăng trên X vào thứ Tư. Nó cho thấy một thành viên IT, “Jerry”, cùng với một đội gồm 140 thành viên, đã kiếm được khoảng 1 triệu USD mỗi tháng, tổng cộng 3,5 triệu USD crypto từ cuối tháng 11.
Các nhân viên IT Bắc Triều Tiên phối hợp thanh toán trên một trang web tên là “luckyguys.site” bằng cách sử dụng mật khẩu chung, “123456”, ZachXBT cho biết, đồng thời nói thêm rằng một số người dùng trên nền tảng này dường như làm việc cho Sobaeksu, Saenal và Songkwang, các tổ chức bị Văn phòng Kiểm soát Tài sản Nước ngoài của Hoa Kỳ trừng phạt.
Các khoản thanh toán crypto này được chuyển đổi sang tiền pháp định và gửi đến các tài khoản ngân hàng Trung Quốc qua các nền tảng thanh toán trực tuyến như Payoneer. Việc truy vết các địa chỉ ví này cũng tiết lộ liên kết đến các ví Bắc Triều Tiên đã bị Tether đưa vào danh sách đen vào tháng 12, ZachXBT cho biết.
Những kẻ xấu đến từ Bắc Triều Tiên và các quốc gia khác vẫn tiếp tục đe dọa ngành công nghiệp crypto bằng các chiến thuật ngày càng tinh vi để thực hiện các vụ hack và lừa đảo.
Các nhân viên có hậu thuẫn bởi nhà nước Bắc Triều Tiên đã đánh cắp hơn 7 tỷ USD kể từ năm 2009, với phần lớn số tiền đến từ các dự án crypto. Vụ hack 1,4 tỷ USD của sàn giao dịch Bybit và vụ hack cầu Ronin trị giá 625 triệu USD là những vụ tấn công đáng chú ý nhất.
Các hacker Bắc Triều Tiên cũng bị đổ lỗi cho vụ hack Drift Protocol trị giá 280 triệu USD vào ngày 1 tháng 4.
Các nhân viên IT Bắc Triều Tiên có bảng xếp hạng
Những nhân viên IT Bắc Triều Tiên bị lộ dữ liệu có một bảng xếp hạng cho thấy số lượng crypto mà mỗi người đóng góp cho tổ chức kể từ ngày 8 tháng 12, cùng với các liên kết đến trang explorer blockchain hiển thị chi tiết giao dịch.
Bảng thể hiện số lượng crypto mà mỗi nhân viên IT mang về cho Bắc Triều Tiên kể từ ngày 8 tháng 12. Nguồn: ZachXBT Một ảnh chụp màn hình khác do ZachXBT chia sẻ cho thấy Jerry sử dụng mạng riêng ảo Astrill để truy cập Gmail, nơi anh ta đã gửi một số đơn ứng tuyển vị trí lập trình viên full-stack và kỹ sư phần mềm trên Indeed.
Các giấy tờ nhận diện cũng bị làm giả, với một nhân viên IT tên “Rascal” đã chia sẻ ảnh bảng kê hóa đơn sử dụng tên giả và địa chỉ giả tại Hồng Kông.
Rascal cũng chia sẻ một bức ảnh hộ chiếu Ireland, dù không rõ liệu nó có được sử dụng hay không.
Tuy nhiên, ZachXBT nói rằng các nhân viên IT này kém tinh vi hơn so với các nhóm Bắc Triều Tiên khác như AppleJeus và TraderTraitor, những nhóm “hoạt động hiệu quả hơn nhiều và gây ra rủi ro lớn nhất cho ngành công nghiệp.”
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Cam kết chi tiêu tương lai của Meta tăng vọt lên 825 tỷ USD, chỉ số rủi ro tín dụng đạt mức cao kỷ lục trong lịch sử
Meta tiết lộ các cam kết chi tiêu trong tương lai tính đến cuối tháng 9 khoảng 825 tỷ USD, tăng mạnh so với 700 tỷ USD vào tháng 7, bao gồm hợp đồng thuê trung tâm dữ liệu trị giá 355,7 tỷ USD và các hợp đồng điện toán đám mây trị giá 454,5 tỷ USD. Giá CDS kỳ hạn 5 năm của Meta đã tăng lên khoảng 119,3 điểm cơ bản, mức cao nhất kể từ khi niêm yết, và trái phiếu của Meta suy yếu đáng kể so với trái phiếu chính phủ Mỹ. CDS của Oracle, Microsoft và Broadcom cũng đồng loạt tăng, cho thấy tâm lý lo ngại rủi ro nợ của ngành công nghệ tiếp tục lan rộng trên thị trường.

Giá vàng bị bán tháo, mức hỗ trợ quan trọng thử thách niềm tin của bên mua
Nomura cảnh báo: Rủi ro tín dụng AI hiện tại giống một cách đáng kinh ngạc với bong bóng Internet và khủng hoảng Lehman trước đây, tất cả đều phụ thuộc vào giá dầu
Nomura xây dựng khung "chu kỳ tín dụng mười năm", coi sự phát triển của công nghệ AI hiện tại và biến động tín dụng chủ quyền Pháp là "cú sốc thứ hai"—theo lịch sử, sau giai đoạn này khoảng 1-2 năm sẽ xảy ra "cú sốc thứ ba" dẫn đến suy thoái. Biến số cốt lõi là giá dầu: nếu giá tăng do nhu cầu quá nóng, Fed sẽ rơi vào thế khó khăn với lạm phát đình trệ, không thể giảm lãi suất và khủng hoảng khó tránh khỏi; nếu nguyên nhân chính là địa chính trị, thì vẫn còn dư địa điều chỉnh chính sách.

