Phân tích bối cảnh mối đe dọa mạng của Triều Tiên
TREE NEWS đưa tin: Một người đóng góp cho SEAL 911, dịch vụ ứng phó khẩn cấp cho các vụ khai thác tiền điện tử, đã làm sáng tỏ mối đe dọa mạng có tổ chức mà Triều Tiên gây ra cho ngành công nghiệp tiền điện tử. Phân tích, được chia sẻ bởi nhà nghiên cứu ẩn danh tanuki42, làm rõ rằng nhãn ‘Lazarus’ thường được sử dụng thực sự bao gồm một loạt các tác nhân đe dọa riêng biệt, mỗi nhóm sử dụng các phương pháp luận và chiến lược nhắm mục tiêu riêng.
Vượt ra ngoài danh xưng ‘Lazarus’
Trong nhiều năm, cộng đồng tiền điện tử đã quy các vụ hack lớn – từ vụ vi phạm Bybit trị giá 1,5 tỷ đô la đến các vụ khai thác DeFi nhỏ hơn – cho nhóm Lazarus. Tuy nhiên, nghiên cứu của tanuki42 chỉ ra rằng đây là một sự đơn giản hóa quá mức. Các hoạt động mạng của Triều Tiên được phân chia thành nhiều đơn vị chuyên biệt, mỗi đơn vị có cấu trúc chỉ huy, bộ công cụ và mục tiêu riêng. Một số nhóm tập trung vào các vụ trộm sàn giao dịch quy mô lớn, trong khi những nhóm khác chuyên về kỹ thuật xã hội, chào mời việc làm giả hoặc xâm nhập chuỗi cung ứng.
Hàm ý cho bảo mật tiền điện tử
Sự hiểu biết chi tiết này rất quan trọng đối với cả các chuyên gia bảo mật và người dùng thông thường. Nó có nghĩa là các chiến lược phòng thủ phải tinh tế hơn nhiều so với việc chỉ ‘chặn IP của Lazarus’. Sự đa dạng của các vectơ tấn công – từ các giao thức DeFi chứa phần mềm độc hại đến các chiến dịch lừa đảo tinh vi nhắm vào các nhà đầu tư cá nhân – đòi hỏi một cách tiếp cận bảo mật nhiều lớp. Các sàn giao dịch và giao thức phải tiến hành mô hình hóa mối đe dọa liên tục có tính đến các kẻ thù riêng biệt này.
Quan điểm hướng tới tương lai
Khi Triều Tiên tiếp tục tài trợ cho các chương trình vũ khí của mình thông qua hành vi trộm cắp tiền điện tử, phản ứng của ngành phải phát triển. Hãy mong đợi sự hợp tác ngày càng tăng giữa các công ty phân tích blockchain, cơ quan thực thi pháp luật và các nhà nghiên cứu bảo mật như những người tại SEAL 911. Việc phá bỏ cái ô ‘Lazarus’ là một bước tích cực – nó cho phép quy kết chính xác hơn, chia sẻ thông tin tình báo về mối đe dọa tốt hơn và cuối cùng là các biện pháp đối phó hiệu quả hơn. Đối với người dùng cá nhân, bài học chính vẫn là: xác minh mọi tương tác, sử dụng lưu trữ lạnh và luôn nghi ngờ các đề nghị không được yêu cầu, vì mối đe dọa không phải là một khối thống nhất mà là một con thủy quái có nhiều đầu.
