Tin tặc Triều Tiên rút cạn 7.000 ví tiền điện tử

Bảy cơ quan từ bốn quốc gia đã công bố một bản khuyến cáo chung vào ngày 18 tháng 9 năm 2026, và nó mang theo một phát hiện quan trọng đối với bất kỳ ai tự nắm giữ khóa của mình: một nhóm đe dọa từ Triều Tiên đã sử dụng các lời mời làm việc giả mạo để lây nhiễm ít nhất 30.000 máy tính tại hơn 100 quốc gia, rút sạch số dư hoặc thông tin xác thực từ hơn 7.000 ví tiền điện tử. Các bên ký kết bao gồm Cơ quan Cảnh sát Quốc gia Nhật Bản và FBI, cùng với cơ quan tình báo nước ngoài của Đức, Bundesnachrichtendienst, và cơ quan an ninh nội địa của nước này, Bundesamt für Verfassungsschutz.

Câu trả lời ngắn gọn cho những gì bạn nên làm có thể gói gọn trong một câu: hãy giữ máy tính mà bạn dùng để chạy mã của người khác tách biệt hoàn toàn với máy tính lưu giữ khóa của bạn. Phần còn lại của bài viết này giải thích lý do tại sao sự tách biệt cụ thể đó lại hiệu quả, các họ phần mềm độc hại mà các cơ quan đã nêu tên và cách phát hiện mồi nhử trước khi bạn mở bất cứ thứ gì.

Những gì bản khuyến cáo chung ngày 18 tháng 9 năm 2026 xác lập

Các cơ quan theo dõi nhóm này dưới cái tên “WaterPlum”. Trong ngành bảo mật, nhóm này thường được gọi là “Contagious Interview”, được đặt tên theo phương thức của nó: cuộc phỏng vấn xin việc gây lây nhiễm. Bản khuyến cáo này có trọng lượng hơn đánh giá của một nhà cung cấp đơn lẻ, vì đây là phát hiện phối hợp của bảy cơ quan nhà nước.