North Korea

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đã báo cáo về một vụ khai thác trị giá 36 triệu đô la trên mạng Solana, một vụ vi phạm diễn ra với độ chính xác đáng lo ngại vào ngày 27 tháng 11 - ngày chính xác mà nền tảng này phải chịu vụ tấn công khét tiếng năm 2019, khi 342.000 ETH đã bị Nhóm Lazarus của Triều Tiên đánh cắp.

Bộ Tư pháp Hoa Kỳ đã tăng cường truy quét các hoạt động tấn công mạng được nhà nước Triều Tiên hậu thuẫn, tiến hành một hành động tịch thu lớn đối với số tiền Tether (USDT) bị đánh cắp trị giá 15,1 triệu đô la, đồng thời đảm bảo nhận tội từ năm cá nhân đã giúp các đặc vụ của Bình Nhưỡng xâm nhập sâu vào cơ sở hạ tầng doanh nghiệp của Mỹ.

Nhà sáng lập Binance Changpeng “CZ” Zhao dường như đã trở thành mục tiêu mới nhất trong chiến dịch trả đũa được các chuyên gia mô tả là do nhà nước hậu thuẫn của nhóm tin tặc khét tiếng của Triều Tiên, Lazarus Group.

Các tin tặc có liên quan đến Triều Tiên đã đánh cắp hơn 2 tỷ đô la tiền điện tử vào năm 2025, bao gồm vụ tấn công Bybit trị giá 1,46 tỷ đô la và nhiều cuộc tấn công vào các nền tảng nhỏ hơn. Chúng ngày càng nhắm mục tiêu vào những người giàu có bằng cách sử dụng các chiêu trò lừa đảo và kỹ thuật xã hội, đồng thời rửa tiền đánh cắp bằng các phương pháp phức tạp để tránh bị phát hiện.

Một nhóm tin tặc có liên hệ với Triều Tiên đã sử dụng AI để tạo ra thẻ căn cước quân nhân Hàn Quốc giả và phát động chiến dịch lừa đảo nhắm vào các nhà báo, nhà nghiên cứu và nhân viên nhân quyền. Vụ tấn công này cho thấy việc sử dụng AI ngày càng tăng trong hoạt động gián điệp mạng, đồng thời cảnh báo các cơ quan chức năng về nguy cơ gia tăng và thúc giục các biện pháp an ninh chặt chẽ hơn.

Giám đốc An ninh của Binance, Jimmy Su, đã gọi nhóm tin tặc Triều Tiên Lazarus là mối đe dọa an ninh lớn nhất của công ty, khi sàn giao dịch này tiếp tục chống lại các nỗ lực xâm nhập liên tục từ quốc gia này.

Một người có sức ảnh hưởng trên TikTok ở Arizona đã bị kết án tám năm rưỡi tù giam liên bang vì giúp các đặc vụ Triều Tiên xâm nhập vào các công ty công nghệ và tiền điện tử của Hoa Kỳ bằng cách sử dụng danh tính bị đánh cắp và tài liệu gian lận.

Văn phòng Kiểm soát tài sản nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với công dân Triều Tiên Song Kum Hyok và công dân Nga Gayk Asatryan vì vai trò của họ trong việc tạo điều kiện cho các nhân viên CNTT Triều Tiên xâm nhập vào lực lượng lao động Mỹ.

Tin tặc Bắc Triều Tiên đã bí mật nhận việc bên trong các công ty tiền điện tử, đóng giả là nhà phát triển và nhân viên CNTT để truy cập từ bên trong. Các cuộc điều tra đã phát hiện ra hàng trăm người có thể đang làm việc trong ngành, một số có liên quan đến trộm cắp và lừa đảo bằng cách sử dụng quyền nội bộ.

Công dân Bắc Triều Tiên đã sử dụng danh tính giả để có được công việc CNTT từ xa tại các công ty blockchain của Hoa Kỳ, đánh cắp gần 1 triệu đô la tiền điện tử và truy cập dữ liệu nhạy cảm. Kế hoạch này liên quan đến những người điều phối ở Hoa Kỳ và Châu Á, với Bộ Tư pháp đàn áp thông qua các vụ bắt giữ, đột kích và đóng cửa trang web.