Penipuan pelaburan ini begitu canggih sehingga sesiapa sahaja boleh terpedaya dengannya.

(NLĐO) - Dengan hanya mengikuti arahan penipu, peranti tersebut akan memuat turun perisian hasad secara automatik dan mengaktifkan perisian intip, lalu mencuri maklumat orang ramai.

Pasukan Penyelidikan dan Analisis Global Kaspersky (GReAT) baru sahaja mengumumkan aktiviti terkini kumpulan penggodam APT BlueNoroff – cabang kumpulan jenayah siber Lazarus yang terkenal – melalui dua kempen serangan sasaran yang canggih, GhostCall dan GhostHire.

Kempen-kempen ini menyasarkan organisasi Web3 dan mata wang kripto di India , Turki, Australia dan pelbagai negara di Eropah dan Asia, dan telah berterusan sejak sekurang-kurangnya April 2025.

Kempen GhostCall dan GhostHire dipercayai telah menggunakan teknik pencerobohan baharu dan perisian hasad yang direka khas untuk menyasarkan sistem pembangun dan menyerang organisasi serta perniagaan blockchain untuk keuntungan kewangan.

Serangan ini terutamanya menyasarkan sistem pengendalian macOS dan Windows dan diselaraskan melalui infrastruktur arahan dan kawalan bersepadu.

Kempen GhostCall menyasarkan peranti yang menjalankan macOS. Penyerang mendekati mangsa melalui Telegram, menyamar sebagai pemodal teroka, malah menggunakan akaun usahawan sebenar dan pengasas syarikat baharu yang dikompromi untuk mencadangkan peluang pelaburan atau perkongsian.

Kaedah serangan kempen GhostCall

Anda mungkin juga suka

Kerentanan baharu dimaklumkan untuk Windows, berisiko serangan komputer jauh.(NLĐO) - Satu kelemahan yang baru ditemui membolehkan penggodam mengeksploitasinya untuk meningkatkan keistimewaan akses secara langsung pada komputer.

Tanah unicorn teknologi.Bandar Raya Ho Chi Minh telah disenaraikan antara 100 ekosistem permulaan global teratas empat tahun lebih awal daripada jadual. Ini bukan sekadar statistik, tetapi penegasan "tanah unicorn" yang sedang meningkat naik. Dengan sokongan mekanisme khas, bandar ini secara beransur-ansur membentuk sebuah "kilang" permulaan, tempat impian permulaan bernilai berbilion dolar sedang dicipta.

Pelajar boleh "menukar mata ganjaran" dengan baucar diskaun di CellphoneS.CellphoneS melancarkan program promosi yang dipanggil "Huge Deals" (Tawaran Hebat), yang menawarkan harga hebat dan baucar diskaun tambahan sehingga 3 juta VND untuk pelajar.

Mangsa kemudian dijemput untuk menyertai "mesyuarat pelaburan" di laman web palsu yang meniru antara muka Zoom atau Microsoft Teams.

Dalam mesyuarat palsu ini, mangsa akan diminta untuk mengemas kini aplikasi bagi menyelesaikan masalah audio. Sebaik sahaja mereka mematuhi, peranti tersebut akan memuat turun kod berniat jahat dan menggunakan perisian intip.

Dalam kempen GhostHire, kumpulan serangan ancaman berterusan (APT) canggih yang canggih ini menyasarkan pembangun rantaian blok dengan menyamar sebagai perekrut. Mangsa telah ditipu untuk memuat turun dan menjalankan repositori GitHub yang mengandungi kod berniat jahat, yang menyamar sebagai ujian kemahiran.

Kaedah yang digunakan dalam kempen serangan siber GhostHire.

Apabila mangsa membuka dan menjalankan kandungan tersebut, perisian hasad akan dipasang sendiri secara automatik pada mesin, disesuaikan agar sesuai dengan sistem pengendalian mangsa.

Amerika Syarikat - Vietnam: Jangan ketinggalan

Duta Nguyen Quoc Dung melawat dan bertugas di Minnesota, Amerika Syarikat.Dari 28-30 Jun, Duta Besar Vietnam ke Amerika Syarikat, Nguyen Quoc Dung, telah mengadakan lawatan dan bekerja di Minnesota.

Vietnam menggalakkan perniagaan AS untuk mengembangkan pelaburan dalam teknologi tinggi.Pada pagi 26 Jun, di Ibu Pejabat Kerajaan, Timbalan Perdana Menteri Ho Quoc Dung menerima kunjungan Encik Jeff Place, Pengarah Rantaian Bekalan Coherent Group (AS). Semasa mesyuarat itu, Timbalan Perdana Menteri mengesahkan bahawa Vietnam menggalakkan perniagaan AS untuk mengembangkan pelaburan, terutamanya dalam industri berteknologi tinggi, inovasi dan semikonduktor.

Galakkan perniagaan A.S. untuk mengembangkan pelaburan dalam sektor berteknologi tinggi.Timbalan Perdana Menteri Ho Quoc Dung berkata bahawa Vietnam mengalu-alukan perniagaan AS untuk terus mengembangkan operasi mereka di Vietnam, terutamanya dalam industri dan sektor berteknologi tinggi yang mempunyai nilai tambah yang tinggi.

Kaspersky mengesyorkan agar berhati-hati dengan tawaran atau cadangan pelaburan yang menarik. Sentiasa sahkan identiti mana-mana kenalan baharu, terutamanya jika mereka menghubungi anda melalui Telegram, LinkedIn atau platform media sosial yang lain.

Ambil perhatian bahawa anda hanya perlu menggunakan saluran komunikasi dalaman yang disahkan dan selamat untuk pertukaran yang mengandungi maklumat sensitif, sentiasa pertimbangkan kemungkinan akaun rakan telah dicerobohi dan elakkan menjalankan skrip atau arahan yang tidak disahkan hanya untuk "membetulkan ralat"...

Sumber: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm