Tin tặc Triều Tiên đánh cắp hơn 400 triệu USD tiền điện tử qua video deepfake
"North Korean threat actors (BlueNoroff/APT38) have stolen over $400 million in cryptocurrency using a social engineering scheme called FaceStealer, involving deepfake video calls and malicious links. The scheme leverages compromised accounts and impersonation to install malware and steal credentials. The FBI and DoJ have seized infrastructure and cryptocurrency related to these attacks, totaling over $1.2 billion."
Tấn công deepfake gây rủi ro cao về mất tiền và lộ thông tin cá nhân. Các doanh nghiệp cần tăng cường bảo mật video call.
Các sàn giao dịch tiền điện tử và công ty Web3 có thể mất uy tín và chi phí khắc phục lớn nếu bị tấn công. Thiệt hại tài chính trực tiếp là đáng kể.
FBI xác định các nhóm tin tặc liên kết Triều Tiên (BlueNoroff/APT38) đã đánh cắp hơn 400 triệu USD tiền điện tử trong 18 tháng qua, sử dụng chiêu trò lừa đảo qua video deepfake có tên FaceStealer.
Kỹ sư bảo mật Việt Nam cần lưu ý cách thức tấn công này vì nó nhắm vào các cá nhân trong lĩnh vực tiền điện tử và Web3. Phương thức lừa đảo tinh vi này có thể vượt qua các biện pháp bảo mật thông thường.
FaceStealer lợi dụng tài khoản bị xâm nhập và mạo danh để cài đặt phần mềm độc hại và lấy cắp thông tin đăng nhập. Bộ Tư pháp Hoa Kỳ (DoJ) cũng tịch thu hơn 1.2 tỷ USD tiền điện tử bị đánh cắp từ vụ hack sàn Binance liên quan đến nhóm TraderTraitor. Số tiền này được sử dụng để tài trợ cho chương trình vũ khí của Triều Tiên. https://therecord.media/fbi-north-korean-hackers-stole-400-million-crypto-deepfake-video-calls
Chiêu trò này bao gồm dụ dỗ nạn nhân tham gia cuộc gọi video từ tài khoản bị xâm nhập của người quen. Khi nạn nhân tham gia, video của họ được ghi lại đồng thời hiển thị video đã ghi trước hoặc deepfake của người quen để tạo dựng lòng tin. Sau đó, tin tặc báo lỗi âm thanh và cung cấp liên kết để “khắc phục”, thực chất là cài đặt phần mềm độc hại để đánh cắp tiền điện tử. JUMPSEC mô tả FaceStealer là một nền tảng thu thập nạn nhân, sử dụng các liên hệ bị xâm nhập để lan truyền tấn công qua Telegram. https://thehackernews.com/2026/07/north-korean-hackers-are-using.html
Tin tặc còn sử dụng trí tuệ nhân tạo (AI) để tạo video deepfake của những người có ảnh hưởng trong ngành tiền điện tử, tăng hiệu quả lừa đảo. Họ cũng sử dụng hình ảnh avatar tĩnh tạo bằng OpenAI ChatGPT trong các cuộc gọi giả. Các liên kết độc hại thường được ngụy trang dưới dạng URL Zoom hoặc Teams giả mạo.
Câu hỏi thường gặp
FaceStealer hoạt động như thế nào?
FaceStealer dụ dỗ nạn nhân tham gia cuộc gọi video giả mạo, ghi lại video của họ và sử dụng video đã ghi trước hoặc deepfake để tạo dựng lòng tin. Sau đó, họ cung cấp liên kết độc hại để cài đặt phần mềm độc hại.
Nhóm tin tặc nào đứng sau FaceStealer?
Các nhóm tin tặc liên kết Triều Tiên, được biết đến với các tên gọi như BlueNoroff (APT38, CageyChameleon, CryptoCore, v.v.), chịu trách nhiệm cho FaceStealer.
Số tiền bị đánh cắp là bao nhiêu?
Các tin tặc này đã đánh cắp hơn 400 triệu USD tiền điện tử trong 18 tháng qua. Bộ Tư pháp Hoa Kỳ cũng tịch thu hơn 1.2 tỷ USD tiền điện tử bị đánh cắp liên quan đến vụ hack Binance.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp tiền điện tử Việt Nam cần đặc biệt cảnh giác với các cuộc gọi video bất thường từ người quen. Việc đào tạo nhân viên về nhận diện kỹ thuật lừa đảo qua video deepfake là cần thiết. Điều đáng chú ý là các công cụ tạo deepfake ngày càng dễ tiếp cận, làm tăng nguy cơ tấn công.