Hơn 400 triệu USD tiền mã hóa bị tin tặc Triều Tiên đánh cắp trong 18 tháng; Mỹ tịch thu hạ tầng đám mây

Các nhóm tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD (khoảng 534,8 tỷ won) tiền mã hóa trong 18 tháng bằng các cuộc gọi video deepfake do AI tạo ra; giới chức Mỹ đã tịch thu hạ tầng đám mây được dùng trong chiến dịch.

Trong thông cáo ngày 13, Bộ Tư pháp Mỹ (Department of Justice) cho biết Cục Điều tra Liên bang Mỹ (Federal Bureau of Investigation, FBI) gọi thủ đoạn này là “FaceStealer”. Tin tặc dùng các tài khoản từng đánh cắp từ nạn nhân để mời mục tiêu tham gia cuộc gọi video, rồi phát video ghi hình trước của người quen với mục tiêu hoặc video deepfake AI mô phỏng những nhân vật nổi tiếng trong ngành tiền mã hóa và Web3 nhằm tạo lòng tin, Bộ Tư pháp Mỹ cho biết trong cùng thông cáo.

Nhóm này viện cớ các lỗi kỹ thuật giả, như sự cố âm thanh, để gửi đường dẫn “khắc phục” và cài mã độc. Sau khi máy tính bị nhiễm, tin tặc có thể đánh cắp tiền mã hóa hoặc lợi dụng hạ tầng máy tính khác mà nạn nhân có thể truy cập, Bộ Tư pháp Mỹ cho biết trong thông cáo ngày 13.