Các nhà nghiên cứu đã dựng lên công ty khởi nghiệp tiền mã hóa giả mạo "Ballena Azul" để dụ bắt các nhân viên IT nghi là người Triều Tiên, thành công trích xuất thông tin tình báo quan trọng.
Tin từ TechFlow, ngày 12 tháng 8, theo Cointelegraph đưa tin, nhà sáng lập công ty an ninh mạng BCA LTD Mauro Eldritch và chuyên gia phân tích tình báo mối đe dọa mạng của Telefónica Tech Heiner García đã cùng nhau xây dựng một công ty khởi nghiệp tiền mã hóa giả mạo tên "Ballena Azul", thành công dụ dỗ các nhân viên IT nghi là thuộc Triều Tiên làm việc trong môi trường máy ảo để bàn được kiểm soát suốt năm tuần, đồng thời giám sát toàn bộ hành vi của họ.
Điều tra cho thấy các máy chủ bên ngoài mà những nhân viên này sử dụng có liên quan đến cơ sở hạ tầng hoạt động mạng của Triều Tiên, nơi trước đây từng phân phối các phần mềm độc hại như InvisibleFerret, BeaverTail và OtterCookie; các nhân viên cũng phụ thuộc nhiều vào ChatGPT để hỗ trợ lập trình và Google Gemini để giả mạo giấy tờ tùy thân. Các nhà nghiên cứu chỉ ra rằng nhân viên IT Triều Tiên thông qua việc giả mạo danh tính Hoa Kỳ để có được công việc từ xa, nguồn thu nhập cuối cùng được chuyển vào các dự án vũ khí hủy diệt hàng loạt của chế độ Bình Nhưỡng; dữ liệu từ Bộ Tài chính Hoa Kỳ cho thấy các kế hoạch này đã tạo ra doanh thu gần 800 triệu USD cho Triều Tiên trong năm 2024.
