Google Cloud: Tin tặc Triều Tiên đóng giả làm nhân viên từ xa tấn công các dự án blockchain, chuyển mục tiêu từ Hoa Kỳ sang Châu Âu

BlockBeats đưa tin vào ngày 2 tháng 4, báo cáo mới nhất của Google Cloud chỉ ra rằng tin tặc Triều Tiên cải trang thành chuyên gia CNTT đang đẩy mạnh các cuộc tấn công mạng vào các dự án blockchain của châu Âu. Các dự án được xây dựng trên mạng lưới Solana, bao gồm cả ứng dụng và tuyển dụng, đang ngày càng bị tấn công. Tin tặc Triều Tiên đóng giả làm nhân viên từ xa hợp pháp đã xâm nhập vào các công ty, chiếm quyền điều khiển các hệ thống quan trọng và đánh cắp dữ liệu nhạy cảm có khả năng bị bán.

Báo cáo cho thấy một tin tặc Triều Tiên đã sử dụng 12 danh tính giả ở Hoa Kỳ và Châu Âu để tìm việc làm bằng cách làm giả thông tin tham khảo, xây dựng mối quan hệ với những người xin việc và sử dụng các danh tính khác mà họ kiểm soát để chứng minh độ tin cậy của mình. Nhiều dự án liên quan đến blockchain hơn bao gồm phát triển hợp đồng thông minh Anchor và Rust. Một nhân viên thậm chí còn phát triển một ứng dụng web AI bằng Electron, Next.js và các ứng dụng blockchain.