Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Max Bender
Nội dung chính
Một nhóm hacker có tên WaterPlum (còn được biết đến với tên Contagious Interview) vừa bị cáo buộc thực hiện các chiến dịch lừa đảo tuyển dụng để đánh cắp ít nhất 10,7 triệu USD tiền điện tử. Thông tin này được đưa ra trong một cảnh báo an ninh chung từ giới chức Mỹ, Nhật Bản, Đức và Australia.
Thủ đoạn lừa đảo tinh vi
Theo báo cáo, các đối tượng trong nhóm WaterPlum đã giả danh nhà tuyển dụng từ những công ty công nghệ AI, tiền điện tử và NFT hợp pháp để tiếp cận các kỹ sư phần mềm, chuyên gia Web3, thiết kế web và kỹ sư công nghệ trên toàn cầu. Chúng sử dụng các nền tảng mạng xã hội, trang web việc làm và các dịch vụ freelance để tìm kiếm “con mồi”.
Trong quá trình phỏng vấn giả mạo, các nạn nhân được yêu cầu tải xuống và chạy những tệp tin độc hại, thường được ngụy trang dưới dạng bài kiểm tra lập trình hoặc công cụ sửa lỗi hội họp trực tuyến. Ngay khi nạn nhân thực thi, mã độc sẽ thiết lập quyền truy cập từ xa vào máy tính, cho phép hacker đánh cắp dữ liệu nhạy cảm và rút tiền từ các ví tiền điện tử của nạn nhân.
Quy mô tấn công toàn cầu
Dữ liệu cho thấy từ tháng 12/2025 đến tháng 7/2026, nhóm này đã làm lây nhiễm mã độc vào hơn 30.000 thiết bị tại hơn 100 quốc gia. Hơn 7.000 ví tiền điện tử đã bị tấn công, dẫn đến thiệt hại tài sản hoặc lộ thông tin đăng nhập.
Cơ quan chức năng nhận định, WaterPlum là một phần trong chiến dịch rộng lớn hơn của Triều Tiên nhằm đưa nhân viên IT thâm nhập vào các công ty nước ngoài, hoạt động dưới sự chỉ đạo của Bộ Công nghiệp Vũ khí nước này. Việc đánh cắp tiền điện tử không phải là mục tiêu duy nhất; hacker còn thu thập tài liệu định danh cá nhân để giả mạo nạn nhân nhằm kiếm thu nhập hoặc sử dụng thông tin nhạy cảm để tống tiền.
Các vụ việc liên quan
Cảnh báo cũng dẫn chứng một trường hợp một cá nhân nghi là nhân viên IT Triều Tiên đã sử dụng sơ yếu lý lịch giả để ứng tuyển vào một sàn giao dịch tiền điện tử tại Nhật Bản. Ứng viên này đã bị từ chối sau khi không thể giải thích chi tiết các kỹ năng chuyên môn trong hồ sơ trong buổi phỏng vấn.
Gần đây hơn, vào tháng 7/2026, công ty Consensys xác nhận đã vô tình thuê một nhà phát triển có liên hệ với Triều Tiên làm tư vấn. Công ty cho biết đã ngay lập tức chấm dứt quyền truy cập sau khi phát hiện các mối đe dọa, đồng thời khẳng định kết quả điều tra nội bộ cho thấy không có tài sản hay dữ liệu nào bị đánh cắp, cũng như không có mã độc nào được triển khai trong hệ thống.
Theo cointelegraph
