Penipuan pelaburan ini begitu canggih sehingga sesiapa sahaja boleh terpedaya dengannya.

Pasukan Penyelidikan dan Analisis Global Kaspersky (GReAT) baru sahaja mengumumkan aktiviti terkini kumpulan penggodam APT BlueNoroff – cabang kumpulan jenayah siber Lazarus yang terkenal – melalui dua kempen serangan sasaran yang canggih, GhostCall dan GhostHire.

Kempen-kempen ini menyasarkan organisasi Web3 dan mata wang kripto di India , Turki, Australia dan pelbagai negara di Eropah dan Asia, dan telah berterusan sejak sekurang-kurangnya April 2025.

Kempen GhostCall dan GhostHire dipercayai telah menggunakan teknik pencerobohan baharu dan perisian hasad yang direka khas untuk menyasarkan sistem pembangun dan menyerang organisasi serta perniagaan blockchain untuk keuntungan kewangan.

Serangan ini terutamanya menyasarkan sistem pengendalian macOS dan Windows dan diselaraskan melalui infrastruktur arahan dan kawalan bersepadu.

Kempen GhostCall menyasarkan peranti yang menjalankan macOS. Penyerang mendekati mangsa melalui Telegram, menyamar sebagai pemodal teroka, malah menggunakan akaun usahawan sebenar dan pengasas syarikat baharu yang dikompromi untuk mencadangkan peluang pelaburan atau perkongsian.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — Kaedah serangan kempen GhostCall

Anda mungkin juga suka

Australia sedang menguji terapi sel stem baharu untuk merawat penyakit Parkinson.Saintis Australia melancarkan program penyelidikan selama lima tahun untuk menguji generasi baharu terapi sel stem, dengan harapan dapat membaiki kerosakan otak dan membalikkan penyakit Parkinson.

Pihak berkuasa telah menemui lebih 300 laman web palsu yang menyamar sebagai Piala Dunia 2026.Pengguna harus berhati-hati dengan platform penstriman dan pertaruhan Piala Dunia 2026 palsu bagi mengelakkan risiko kehilangan wang dan kebocoran data peribadi mereka.

Brazil menyiasat penggodam yang menjejaskan sistem amaran dan menyebarkan berita palsu di seluruh negara.Satu siri amaran bencana palsu muncul pada telefon rakyat Brazil susulan serangan siber terhadap sistem amaran kebangsaan.

Mangsa kemudian dijemput untuk menyertai "mesyuarat pelaburan" di laman web palsu yang meniru antara muka Zoom atau Microsoft Teams.

Dalam mesyuarat palsu ini, mangsa akan diminta untuk mengemas kini aplikasi bagi menyelesaikan masalah audio. Sebaik sahaja mereka mematuhi, peranti tersebut akan memuat turun kod berniat jahat dan menggunakan perisian intip.

Dalam kempen GhostHire, kumpulan serangan ancaman berterusan (APT) canggih yang canggih ini menyasarkan pembangun rantaian blok dengan menyamar sebagai perekrut. Mangsa telah ditipu untuk memuat turun dan menjalankan repositori GitHub yang mengandungi kod berniat jahat, yang menyamar sebagai ujian kemahiran.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — Kaedah yang digunakan dalam kempen serangan siber GhostHire.

Apabila mangsa membuka dan menjalankan kandungan tersebut, perisian hasad akan dipasang sendiri secara automatik pada mesin, disesuaikan agar sesuai dengan sistem pengendalian mangsa.

Amerika Syarikat - Vietnam: Jangan ketinggalan

Kementerian Luar Negeri menerima salinan Surat Tauliah untuk Duta Besar A.S. ke Vietnam.Pada petang 2 Julai, di ibu pejabat Kementerian Luar Negeri, Encik Le Cong Dung, Pengarah Jabatan Protokol Negara dan Tafsiran Asing, telah menerima salinan Surat Tauliah daripada Cik Jennifer Wicks, Duta Besar Amerika Syarikat ke Vietnam.

Duta Nguyen Quoc Dung melawat dan bertugas di Minnesota, Amerika Syarikat.Dari 28-30 Jun, Duta Besar Vietnam ke Amerika Syarikat, Nguyen Quoc Dung, telah mengadakan lawatan dan bekerja di Minnesota.

Vietnam menggalakkan perniagaan AS untuk mengembangkan pelaburan dalam teknologi tinggi.Pada pagi 26 Jun, di Ibu Pejabat Kerajaan, Timbalan Perdana Menteri Ho Quoc Dung menerima kunjungan Encik Jeff Place, Pengarah Rantaian Bekalan Coherent Group (AS). Semasa mesyuarat itu, Timbalan Perdana Menteri mengesahkan bahawa Vietnam menggalakkan perniagaan AS untuk mengembangkan pelaburan, terutamanya dalam industri berteknologi tinggi, inovasi dan semikonduktor.

Kaspersky mengesyorkan agar berhati-hati dengan tawaran atau cadangan pelaburan yang menarik. Sentiasa sahkan identiti mana-mana kenalan baharu, terutamanya jika mereka menghubungi anda melalui Telegram, LinkedIn atau platform media sosial yang lain.

Ambil perhatian bahawa anda hanya perlu menggunakan saluran komunikasi dalaman yang disahkan dan selamat untuk pertukaran yang mengandungi maklumat sensitif, sentiasa pertimbangkan kemungkinan akaun rakan telah dicerobohi dan elakkan menjalankan skrip atau arahan yang tidak disahkan hanya untuk "membetulkan ralat"...

Sumber: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm