Chương trình do Ethereum Foundation tài trợ phơi bày 100 nhân viên DPRK trong lĩnh vực tiền điện tử

Ethereum Foundation cho biết đã tài trợ một dự án kéo dài sáu tháng nhằm phơi bày 100 nhân viên CHDCND Triều Tiên (DPRK) đã xâm nhập vào các công ty trong hệ sinh thái Web3 bằng danh tính giả.

Chương trình ETH Rangers và khoản trợ cấp an ninh

Quỹ Ethereum công bố tóm tắt chương trình ETH Rangers, được khởi động vào cuối năm 2024. Theo thông tin từ quỹ, chương trình hướng tới việc cấp “khoản trợ cấp cho cá nhân thực hiện công việc an ninh cho lợi ích công cộng” trong hệ sinh thái.

Dự án Ketman: tập trung điều tra “nhà phát triển giả mạo”

Một trong các đơn vị nhận tài trợ đã sử dụng nguồn vốn để xây dựng Dự án Ketman. Mục tiêu của dự án là tập trung điều tra các “nhà phát triển giả mạo” trong lĩnh vực crypto, đặc biệt là các đối tượng được cho là điệp viên từ CHDCND Triều Tiên.

Kết quả trong giai đoạn sáu tháng

Trong thời gian nhận trợ cấp sáu tháng, Ketman Project cho biết đã:

• Xác định 100 nhân viên CNTT DPRK làm việc trong các tổ chức Web3.
• Liên hệ với khoảng 53 dự án để cảnh báo về khả năng các tổ chức này đã tuyển dụng các điệp viên DPRK đang hoạt động.

Quỹ Ethereum nhận định công việc này “trực tiếp giải quyết một trong những mối đe dọa an toàn vận hành cấp bách nhất đối với hệ sinh thái Ethereum ngày nay”.

Bối cảnh an ninh: rủi ro từ các nhóm tin tặc

Theo nội dung được công bố, các nhân viên DPRK đã quấy nhiễu lĩnh vực tiền điện tử trong nhiều năm, dẫn tới việc hàng tỷ tiền điện tử bị đánh cắp. Nhóm hack nổi tiếng được nhắc đến là Lazarus Group.

Cách Ketman Project nhận diện: các dấu hiệu kỹ thuật và hành vi

Quỹ Ethereum không cung cấp chi tiết về phương pháp Ketman Project xác định các nhân viên DPRK. Tuy nhiên, trang web của dự án có các bài viết mô tả các loại “chiến thuật, hành vi và mẫu hoạt động” mà các điệp viên này triển khai.

Những dấu hiệu được nêu bao gồm:

• Tái sử dụng avatar và siêu dữ liệu hồ sơ trên nhiều tài khoản GitHub.
• Xuất hiện địa chỉ email không được liên kết khi chia sẻ màn hình tình cờ.
• Hiển thị cài đặt ngôn ngữ mặc định (ví dụ tiếng Nga) mâu thuẫn với quốc tịch được tuyên bố.

Công cụ phát hiện và hợp tác theo chuẩn ngành

Bên cạnh việc nhận diện các nhân viên DPRK, Ketman Project cho biết đã phát triển một công cụ phát hiện nguồn mở để nhận diện hoạt động GitHub đáng ngờ. Dự án cũng đồng sáng tác một khung chuẩn ngành để nhận diện nhân viên CNTT DPRK, phối hợp với tổ chức phi lợi nhuận tập trung vào blockchain là Security Alliance.

Nguồn: Ketman Project.