Gần đây, cộng đồng an ninh mạng đã phát hiện một vụ đe dọa mạng nghiêm trọng. Một tổ chức hacker có nền tảng Triều Tiên tên là PurpleBravo đã nhắm vào các công ty AI, tiền mã hóa và tài chính, tiến hành hoạt động gián điệp mạng qua các cuộc phỏng vấn tuyển dụng giả mạo được thiết kế tinh vi, tấn công hơn 3100 địa chỉ IP.

Chiêu thức của họ khá xảo quyệt. Hacker giả danh nhân viên HR hoặc tuyển dụng, dụ dỗ người tìm việc qua các vị trí giả mạo. Một khi ứng viên mắc bẫy, họ sẽ bị dẫn dắt tải xuống các công cụ phát triển hoặc thư viện mã trông có vẻ bình thường — ví dụ như trình chỉnh sửa VS Code có chứa backdoor. Những công cụ này ẩn chứa phần mềm độc hại, sau khi thành công cài đặt, có thể thực hiện việc thu thập thông tin bí mật của doanh nghiệp trong thời gian dài.

Theo dữ liệu theo dõi của các tổ chức nghiên cứu an ninh, đợt tấn công này đã ảnh hưởng đến nhiều quốc gia và khu vực trên toàn cầu. Các sàn giao dịch tiền mã hóa, nền tảng DeFi, các tổ chức tài chính truyền thống đều nằm trong phạm vi bị nhắm tới. Đặc biệt là các công ty đang tuyển dụng nhân sự kỹ thuật, dễ trở thành mục tiêu hơn.

Đối với các bạn làm trong ngành Web3 và tài chính, lời nhắc này rất cần thiết: Trong mùa tuyển dụng và tuyển sinh, cần đặc biệt cẩn trọng, không tải xuống các công cụ phát triển hoặc gói mã nguồn không rõ nguồn gốc. Các bộ phận IT và HR của doanh nghiệp cũng nên tăng cường kiểm tra an ninh trong quy trình tuyển dụng, để ngăn chặn các cuộc tấn công xã hội này xâm nhập vào mạng nội bộ.