Tin tặc Triều Tiên giả họp Zoom, đánh cắp hơn 300 triệu USD

Tin tặc Triều Tiên đang giả mạo họp Zoom để phát tán file patch cài malware, đánh cắp mật khẩu và khóa riêng ví tiền điện tử; thiệt hại đã vượt trên 300 triệu USD.

SEAL cảnh báo kẻ tấn công điều hướng từ tài khoản Telegram quen thuộc, ngụy trang link/clip họp, gửi patch với lý do lỗi âm thanh rồi tiếp tục xâm nhập ngay cả khi cuộc gọi đã kết thúc. Taylor Monahan cho biết tổng thiệt hại đã vượt mốc 300 triệu USD.

Phương thức tấn công

Kẻ tấn công mạo danh qua Telegram, mời họp Zoom giả và phát file patch chứa malware, nhằm chiếm quyền và lấy mật khẩu, khóa riêng của ví tiền điện tử.

Quy trình: chuyển hướng từ tài khoản Telegram quen; gửi link họp hoặc video ghi sẵn đã ngụy trang; trong cuộc gọi, yêu cầu cài patch với lý do lỗi âm thanh; sau khi nạn nhân cài đặt, mã độc tiếp tục hoạt động âm thầm dù cuộc gọi đã kết thúc.

SEAL xác định chiến thuật do nhóm hacker Triều Tiên triển khai, tập trung đánh cắp thông tin đăng nhập và khóa riêng để rút tài sản. Lợi dụng sự tin tưởng vào tài khoản quen và giao diện họp hợp lệ khiến nạn nhân dễ chấp nhận cài đặt patch.

Khuyến nghị khẩn cấp khi đã bấm link

Ngắt internet, tắt máy; chuyển tài sản sang ví mới bằng thiết bị khác; đổi toàn bộ mật khẩu và bật xác thực hai yếu tố; dọn sạch thiết bị nhiễm; đồng thời kết thúc các cuộc trò chuyện Telegram khác, đổi mật khẩu, bật đa yếu tố và cảnh báo liên hệ.

Ưu tiên bảo vệ ví tiền điện tử trước: tạo ví mới trên thiết bị an toàn, chuyển toàn bộ tài sản; sau đó thay đổi mật khẩu mọi dịch vụ liên quan (email, sàn, ví, lưu trữ), kích hoạt 2FA/MFA; cuối cùng, quét và làm sạch triệt để thiết bị nhiễm để ngăn tái xâm nhập.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.