Một nhóm hacker có liên hệ với Triều Tiên đã đánh cắp hơn 400 triệu USD tiền mã hóa (khoảng 534,4 tỷ won) trong 18 tháng qua, thông qua chiến dịch nhắm vào nhân sự trong ngành tài sản mã hóa và Web3, Bộ Tư pháp Mỹ (Department of Justice) cho biết.
Trong thông cáo ngày 12, Bộ Tư pháp Mỹ cho biết đã thu giữ hạ tầng đám mây được sử dụng trong chiến dịch mà FBI gọi là “FaceStealer”. Theo cơ quan này, những kẻ tấn công dùng các tài khoản Telegram, LinkedIn, Slack và Discord bị chiếm đoạt để gửi lời mời họp video giả.
Chúng tạo lòng tin bằng video ghi hình người quen của nạn nhân hoặc video deepfake, sau đó viện cớ có lỗi kỹ thuật giả để dụ nạn nhân cài mã độc. Bộ Tư pháp Mỹ cho biết trong quá trình điều tra, nhà chức trách cũng thu giữ hơn 900 video từ webcam của các nạn nhân.
Comment 0