Black Hat Hacker

Các nhà nghiên cứu của BitMEX đã phát hiện ra những lỗ hổng nghiêm trọng trong hoạt động bảo mật của nhóm tin tặc Triều Tiên Lazarus Group.

Tin tặc đã sử dụng tài khoản Instagram Migos để đăng tải các tài liệu cá nhân của nhà đồng sáng lập Solana Raj Gokal. Vụ rò rỉ bao gồm hộ chiếu, địa chỉ và ảnh gia đình của ông, và tồn tại trực tuyến trong 90 phút trước khi bị gỡ xuống.

Một chuyên gia an ninh mạng cảnh báo rằng AI giúp kẻ lừa đảo dễ dàng sao chép giọng nói và video, lừa mọi người đưa tiền. Ông đề xuất các gia đình sử dụng mật khẩu bí mật để kiểm tra xem cuộc gọi hoặc tin nhắn có phải là thật hay không và tránh mắc bẫy lừa đảo này.

Tin tặc đang nhắm vào người dùng Mac bằng các ứng dụng Ledger Live giả mạo đánh cắp cụm từ hạt giống 24 từ của họ, cho phép chúng kiểm soát hoàn toàn ví tiền điện tử của nạn nhân. Các ứng dụng giả mạo này được phát tán thông qua phần mềm độc hại như Atomic macOS Stealer và được tạo ra trông giống như thật, lừa người dùng tiết lộ cụm từ khôi phục của họ.

Tin tặc đã đánh cắp khoảng 223 triệu đô la từ sàn giao dịch phi tập trung Cetus bằng cách sử dụng mã thông báo giả để đánh lừa hệ thống của sàn. Các trình xác thực trên blockchain Sui đã đóng băng được 162 triệu đô la trong số tiền bị đánh cắp.

Microsoft và các đối tác toàn cầu đã đóng cửa Lumma Stealer bằng cách chiếm giữ gần 2.300 tên miền và phá vỡ các máy chủ chỉ huy của nó, ngăn chặn tin tặc đánh cắp dữ liệu trên toàn thế giới. Phần mềm độc hại này nhắm mục tiêu vào hàng trăm nghìn thiết bị, bao gồm cả ví tiền điện tử, cho thấy các công cụ tội phạm mạng đang trở nên dễ truy cập hơn và khó chống lại hơn.

Hàn Quốc và EU đã nhất trí tăng cường hợp tác về an ninh mạng để giải quyết các mối đe dọa liên quan đến tin tặc Triều Tiên. Các cuộc đàm phán tập trung vào hành vi trộm cắp tiền điện tử, điều tra chung và hợp tác với các tổ chức toàn cầu để cải thiện khả năng phòng thủ.

Mười hai người nữa đã bị buộc tội trong một vụ án mạng liên quan đến vụ trộm hơn 263 triệu đô la tiền điện tử. Băng nhóm này đã sử dụng các thủ thuật hack và mạng xã hội để đánh cắp tiền, số tiền này được chúng chi cho xe hơi sang trọng, hộp đêm và hàng hóa đắt tiền.

Một nhóm tin tặc Nga, Cold River, đã triển khai phần mềm độc hại mới có tên "LOSTKEYS" để đánh cắp dữ liệu nhạy cảm từ các mục tiêu phương Tây cấp cao. Phần mềm độc hại này sử dụng các chiến thuật lừa đảo để xâm nhập vào hệ thống và thu thập thông tin tình báo, đánh dấu sự leo thang trong các hoạt động gián điệp mạng của Cold River.

Alexander Gurevich, bị cáo buộc trong vụ hack Nomad Bridge trị giá 190 triệu đô la, đã bị bắt tại Israel khi đang chạy trốn. Đối mặt với việc dẫn độ sang Hoa Kỳ và mức án lên tới 20 năm tù.