Nhóm WaterPlum của Triều Tiên cài malware qua phỏng vấn tuyển lập trình, đánh cắp $10,71 triệu tiền mã hóa
North Korea used job interviews to deploy malware on 30,000 devices during coding tests — WaterPlum group loots $10.7 million in crypto and plants persistent RATs
Tóm tắt nhanh
- Cơ quan an ninh Nhật Bản, Mỹ, Úc và Đức cảnh báo nhóm WaterPlum (Triều Tiên) đã cài mã độc lên máy ứng viên qua tin tuyển dụng giả và bài kiểm tra mã nguồn.
- Tài liệu thông báo hơn 30.000 thiết bị tại 100 quốc gia bị nhiễm và hơn 7.000 ví tiền mã hóa bị xâm, thiệt hại đạt $10,71 triệu.
- Hoạt động còn đánh cắp thông tin đăng nhập và dữ liệu cá nhân để sau đó nộp hồ sơ vào các công ty phương Tây hoặc tuyển dụng làm nhân viên IT giả.
- Các cuộc tấn công thường dụ lập trình viên và nhân sự IT làm bài kiểm tra kỹ năng chứa malware, bao gồm RAT duy trì truy cập lâu dài vào hệ thống nạn nhân.
- Khi nạn nhân dùng cùng thiết bị trong công việc sau này, kẻ tấn công có thể dùng làm bàn đạp để xâm nhập hệ thống của khách hàng tương lai.
- Các tin tuyển dụng giả mạo tên công ty AI, crypto và NFT, đăng trên nền tảng tuyển dụng trực tuyến, mạng xã hội, nền tảng gig và freelance.
- Báo cáo cho biết nguồn tiền mã hóa bị chuyển về chính quyền Triều Tiên, và hoạt động tuyển dụng IT giả mang về khoảng $500 triệu mỗi năm cho Bình Nhưỡng.
- Khuyến nghị gồm nộp hồ sơ trực tiếp trên trang công ty hoặc nền tảng chính thống, xác minh tuyển dụng với công ty, hoặc dùng máy ảo cách ly khi làm bài kiểm tra phỏng vấn.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Multiple government agencies across the world released a warning that North Korean hackers are posting fake jobs to install malware on unsuspecting applicants' computers. They then steal credentials and cryptocurrency from their victims, with over $10 million reported stolen.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
