Tin tặc Bắc Triều Tiên có chiêu mới: giấu mã độc trong hợp đồng thông minh để đánh cắp coin

Nhóm tình báo đe dọa của Google gần đây đã phát hiện ra một kỹ thuật hacker có tên “EtherHiding”, mà các hacker Bắc Triều Tiên đang sử dụng để đánh cắp tiền mã hóa và thông tin nhạy cảm. Chiêu thức này đã được sử dụng từ năm 2023 và hiện đang ngày càng trở nên phổ biến.

Chiêu này lừa đảo như thế nào

Hacker套路基本是这样：

Bước 1: Lừa đảo

• Thành lập công ty giả, trang web tuyển dụng giả
• Gửi email tuyển dụng giả cho lập trình viên và các nhà phát triển tiền điện tử
• Trông rất chuyên nghiệp, lương cũng cao.

Bước hai: Chuyển giao vị trí

• Chuyển cuộc trò chuyện sang Discord hoặc nhắn tin riêng trên Telegram
• Dụ bạn làm “bài kiểm tra kỹ thuật” hoặc “nhiệm vụ lập trình”
• Khiến bạn tải xuống “tệp mã” từ GitHub (thực chất hoàn toàn là virus)
• Hoặc lừa bạn vào cuộc họp video, hiển thị cửa sổ lỗi giả, dụ dỗ tải xuống “bản vá” (cũng là virus)

Bước ba: Đánh cắp dữ liệu

• Phần mềm độc hại JavaScript được cài vào gọi là “JADESNOW”
• Bắt đầu điên cuồng đánh cắp khóa riêng, thông tin ví, dữ liệu của bạn
• Mục tiêu có giá trị cao sẽ bị cài đặt cửa hậu, Hacker sẽ ở lại lâu dài.

Tại sao chiêu này khó bị phát hiện như vậy

Chìa khóa nằm ở kỹ thuật ẩn danh trên chuỗi:

• Mã độc ẩn trong hợp đồng thông minh trên blockchain công khai
• Chỉ sử dụng chức năng “chỉ đọc” để đánh cắp dữ liệu, không tạo giao dịch thực.
• Như vậy, trình duyệt blockchain không nhìn thấy giao dịch bất thường, Hacker còn tiết kiệm được phí Gas.
• Trang web sử dụng script Loader để kiểm soát, gọi mã độc trong hợp đồng
• Người dùng hoàn toàn không biết, tiền trong ví đã biến mất

Phải làm sao để phòng ngừa

1. Thông tin tuyển dụng cần xác thực - Truy cập trực tiếp vào website công ty hoặc LinkedIn để xác nhận, đừng nhấp vào liên kết trong email.
2. Kho mã cần thận trọng - Những thứ tải về từ GitHub, đặc biệt là từ người lạ, cần quét virus trước.
3. Hội nghị video cần cẩn thận - Công ty chính quy sẽ không yêu cầu bạn tải xuống bản vá trong buổi phỏng vấn.
4. Quản lý quyền ví tốt - Kiểm tra định kỳ các hợp đồng và hoạt động ví đã được cấp quyền
5. Lưu ý khi tương tác trên chuỗi - Xác nhận tính xác thực của địa chỉ hợp đồng thông minh, đừng phê duyệt quyền một cách mù quáng

Google khuyến cáo toàn bộ cộng đồng tiền điện tử cần nâng cao cảnh giác, đợt tấn công này chủ yếu nhắm vào các nhà phát triển, nhưng người dùng bình thường cũng dễ bị ảnh hưởng.