Thứ 5, ngày 21 tháng 1 năm 2021
5 lần tấn công, nhóm tin tặc Lazarus cuỗm hơn nửa tỷ USD tiền điện tử
TTO - Kể từ năm 2017, nhiều sàn giao dịch tiền điện tử đã bị hack, đánh cắp số tiền điện tử với tổng trị giá đến 882 triệu USD, và trong số những kẻ xấu đã ra tay thì nhóm Lazarus nổi trội hơn so với phần còn lại.
Theo The Next Web, đơn vị bảo mật an ninh mạng nổi tiếng thế giới Group-IB đang chuẩn bị đưa ra báo cáo thường niên về xu hướng hoạt động của tội phạm mạng công nghệ cao. Bản tóm tắt báo cáo mô tả 14 vụ tấn công khác nhau vào các sàn giao dịch và cho biết nhóm Lazarus chịu trách nhiệm cho khoảng mất mát giá trị khoảng 571 triệu USD.

Nguồn: The Next Web. Tuổi Trẻ Online việt hóa.
Tin tặc đã áp dụng những cách thức và công cụ truyền thống như lừa đảo dạng phishing, malware và kỹ thuật xã hội (social engineering). Độc giả có thể tìm hiểu chi tiết về lừa đảo phishing ở bài viết này.
Chi tiết hơn về một thủ đoạn phishing thường gặp: kẻ tấn công sẽ gửi một tập tin văn bản đính kèm malware bên trong. Khi người dùng kích hoạt malware thông qua việc đọc/mở tập tin thì kết nối mạng của máy tính sẽ bị xâm nhập. Từ đó tin tặc sẽ truy cập vào thông tin về máy chủ, máy trạm đã từng kết nối với các ví tiền điện tử.
Group-IB cảnh báo xu hướng tấn công sàn giao dịch tiền điện tử sẽ tăng cao khi nhiều tổ chức tin tặc khác, vốn chủ yếu nhắm vào ngân hàng, nhận ra khả năng trục lợi béo bở từ tiền điện tử.
Báo cáo trên còn nêu ra 10% trên tổng quỹ đầu tư được kêu gọi từ các nền tảng ICO trong một năm rưỡi đã bị tấn công, và hơn 56% trường hợp có sử dụng phương pháp phishing.
Group-IB mô tả kẻ xấu lợi dụng tâm lý sốt sắng của người dùng: Nếu không nhanh tay đầu tư nhanh vào nền tảng ICO nào đó, thì sẽ bỏ lỡ cơ hội làm giàu. Bằng cách này, tin tặc tạo ra tên miền giả, địa chỉ trang web giả dựa theo các dự án ICO để lừa người dùng gửi tiền vào.

Một trang web giả tạo bởi tin tặc để lừa đảo. Ảnh: CryptoCoin123
Theo báo cáo, những nhóm tin tặc lớn đủ khả năng lừa đảo khoảng 1 triệu USD mỗi tháng.
Tin tặc cũng tìm ra nhiều cách khác để kiếm lời. Group-IB phát hiện dữ liệu nhạy cảm, thông tin tài chính của người dùng vốn bị đánh cắp từ sàn giao dịch hoặc trường hợp cá nhân sẽ được sử dụng để bán trên chợ đen hoặc tống tiền.
Group-IB cũng cảnh báo dạng tấn công 51% sẽ xảy ra nhiều hơn. Tấn công 51% là dạng tấn công vào hệ thống blockchain của dự án tiền điện tử, với điều kiện tin tặc nắm quyền kiểm soát hầu hết 50% sức mạnh khai thác từ hệ thống.
Trong năm 2017, không có bất kì trường hợp tấn công 51% nào thành công. Nhưng chỉ trong nửa đầu 2018, 5 vụ tấn công được ghi nhận, làm thiệt hại từ 0.55 đến 18 triệu USD, Group-IB cho hay.
-
TTO - “Đây là ngày của nước Mỹ, ngày của nền dân chủ”, ông Biden mở đầu bài phát biểu sau khi tuyên thệ. “Nhân dân và ý nguyện của nhân dân đã được lắng nghe, tôn trọng”. TTO đang cập nhật.
-
TTO - Sản phụ 29 tuổi khiếu nại bác sĩ Bệnh viện Phụ sản Mêkông (TP.HCM) tự ý đổi phương án gây mê thành gây tê dù biết chị bị dị ứng thuốc tê khiến chị liệt nửa người, sang chấn tâm lý. Bệnh viện cho biết đã buộc thôi việc bác sĩ trong vụ việc.
-
TTO - Ông Antony Blinken, người được ông Biden đề cử làm ngoại trưởng Mỹ, đánh giá Trung Quốc đã từ bỏ sách lược 'giấu mình chờ thời' nhiều thập niên qua. Ông nói Trung Quốc là nước đặt ra thách thức lớn nhất cho Mỹ.
-
TTO - Ông Lại Quốc Đạt, chi cục trưởng Chi cục Dân số - kế hoạch hóa gia đình tỉnh Tuyên Quang, lái ôtô phóng nhanh, lạng lách, khi bị yêu cầu đo nồng độ cồn đã túm cổ áo, tát vào mặt một cảnh sát giao thông.
-
TTO - Thời điểm lực lượng công an phát hiện, con hổ nặng khoảng 250kg được xác định bị điện giật, nằm bất tỉnh trên nền nhà.
Hiện chưa có bình luận nào, hãy là người đầu tiên bình luận
Xem thêm bình luận