Trong một thế giới công nghệ ngày càng phát triển, một nhóm nhân viên IT từ Triều Tiên đã tìm ra cách kiếm tiền bất hợp pháp bằng cách giả mạo danh tính và thực hiện các cuộc tấn công vào lĩnh vực tiền mã hóa. Chỉ trong vài tháng, họ đã thu về hơn 3,5 triệu USD, cho thấy sự tinh vi và quyết tâm của họ trong việc khai thác các lỗ hổng trong hệ thống tài chính số.
Chiến lược lừa đảo tinh vi
Theo thông tin từ một hacker đã xâm nhập vào hệ thống của nhóm này, một trong những thành viên có tên “Jerry” cùng với 140 đồng nghiệp đã kiếm được khoảng 1 triệu USD mỗi tháng. Tổng số tiền mà họ thu được từ các hoạt động lừa đảo này đã lên tới 3,5 triệu USD kể từ cuối tháng 11 năm ngoái. Điều này cho thấy sự tổ chức và phối hợp chặt chẽ giữa các thành viên trong nhóm.
Phương thức thanh toán và chuyển đổi tiền
Các khoản thanh toán được thực hiện thông qua một trang web có tên “luckyguys.site”, nơi mà các thành viên sử dụng mật khẩu chung để truy cập. Một số người trong nhóm này được cho là có liên hệ với các tổ chức đã bị chính phủ Hoa Kỳ trừng phạt. Sau khi nhận được tiền mã hóa, họ đã chuyển đổi thành tiền fiat và gửi vào các tài khoản ngân hàng tại Trung Quốc thông qua các nền tảng thanh toán trực tuyến.
Nguy cơ từ các cuộc tấn công mạng
Ngành công nghiệp tiền mã hóa đang phải đối mặt với nhiều mối đe dọa từ các nhóm tội phạm mạng, đặc biệt là từ Triều Tiên. Kể từ năm 2009, các nhóm này đã đánh cắp hơn 7 tỷ USD, trong đó một phần lớn đến từ các dự án tiền mã hóa. Những vụ hack lớn như vụ tấn công vào sàn giao dịch tiền mã hóa Bybit và cầu Ronin đã cho thấy sự nguy hiểm mà họ mang lại.
Bảng xếp hạng thu nhập của nhân viên IT
Dữ liệu bị rò rỉ cho thấy nhóm nhân viên IT này có một bảng xếp hạng chi tiết về số tiền mà mỗi người đã kiếm được từ các hoạt động lừa đảo. Điều này không chỉ cho thấy sự cạnh tranh giữa các thành viên mà còn phản ánh sự tổ chức chặt chẽ của nhóm. Họ đã sử dụng các công cụ như mạng riêng ảo để che giấu hoạt động của mình.
Giả mạo danh tính và tài liệu
Các tài liệu nhận dạng của nhóm này cũng đã bị làm giả, với một số thành viên sử dụng tên và địa chỉ giả để thực hiện các giao dịch. Một trong số họ đã chia sẻ hình ảnh của một hóa đơn thanh toán và một bức ảnh hộ chiếu giả. Điều này cho thấy sự quyết tâm và tinh vi trong các hoạt động của họ.
Tuy nhiên, theo các chuyên gia, nhóm này vẫn chưa đạt đến mức độ tinh vi như một số nhóm khác từ Triều Tiên, nhưng họ vẫn là một mối đe dọa đáng kể đối với ngành công nghiệp tiền mã hóa.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị đầu tư. Người đọc cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định đầu tư.
