ปล้น สองแสนล้าน คาดฝีมือ ‘แฮกเกอร์เกาหลีเหนือ’ แฉกลลวงเปิดสมัครงาน ‘ฝังมัลแวร์’ นำเงินที่ปล้นมา พัฒนาอาวุธนิวเคลียร์
.
สะเทือนโลกคริปโทฯ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ถูกชี้ว่า ‘อยู่เบื้องหลัง’ การโจรกรรมเงิน 2 แสนล้านบาทจาก Binance เผยใช้กลลวงสมัครงานฝังมัลแวร์เจาะระบบ ก่อนส่งเงินผ่านเครือข่ายฟอกเงินในจีน
.
กลุ่มแฮกเกอร์ที่เชื่อมโยงกับ “รัฐบาลเกาหลีเหนือ” ถูกระบุว่า อาจอยู่เบื้องหลังการโจรกรรมสินทรัพย์ดิจิทัลครั้งใหญ่ที่สุดในประวัติศาสตร์ หลังเงินมูลค่าสูงถึง 6,300 ล้านดอลลาร์ หรือราว 2 แสนล้านบาท ถูกขโมยจาก Binance แพลตฟอร์มซื้อขายคริปโตรายใหญ่ของโลก
.
บริษัทวิเคราะห์บล็อกเชน TRM Labs และ Chainalysis ระบุว่า กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังเหตุการณ์นี้คือ “TraderTraitor” ซึ่งเป็นหนึ่งในกลุ่มปฏิบัติการไซเบอร์ที่มีความสามารถสูงที่สุดของเกาหลีเหนือ โดยเชี่ยวชาญการเจาะระบบสถาบันการเงินและบริษัทสินทรัพย์ดิจิทัลโดยเฉพาะ
.
ชื่อของ TraderTraitor เคยปรากฏในคำเตือนร่วมของสำนักงานสอบสวนกลางสหรัฐ (FBI) สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) และกระทรวงการคลังสหรัฐ ตั้งแต่ปี 2022 หลังพบว่า กลุ่มดังกล่าวใช้มัลแวร์และกลวิธีหลอกลวงทางสังคม เพื่อโจมตีนักพัฒนาซอฟต์แวร์และพนักงานไอทีของบริษัทคริปโต
.
ข้อมูลจาก Chainalysis ระบุว่า เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปแล้วอย่างน้อย 6,750 ล้านดอลลาร์จนถึงสิ้นปี 2025 รวมถึงเหตุการณ์แฮ็กแพลตฟอร์ม Bybit มูลค่า 1,500 ล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025
.
นอกจากนี้ ยังมีเหตุโจมตี Bitget ในเดือนกันยายน 2026 ซึ่งสร้างความเสียหายอีก 387 ล้านดอลลาร์ ทำให้ไมเคิล บาร์นฮาร์ต นักวิจัยจากบริษัทความมั่นคงไซเบอร์ DTEX ประเมินว่า มูลค่าสินทรัพย์ดิจิทัลที่เกาหลีเหนือขโมยไปสะสมแล้ว อาจสูงถึง 13,500 ล้านดอลลาร์ หรือราว 4.5 แสนล้านบาท
.
สำหรับวิธีการโจมตี TraderTraitor มักใช้กลยุทธ์ที่เรียกว่า การหลอกสมัครงาน (Fake Job Recruitment) โดยสร้างข้อเสนองานปลอมและจัดสัมภาษณ์งานออนไลน์ เพื่อล่อลวงนักพัฒนาซอฟต์แวร์หรือพนักงานไอทีให้ดาวน์โหลด “ไฟล์ที่แฝงมัลแวร์”
.
เมื่อเหยื่อติดตั้งซอฟต์แวร์ดังกล่าว แฮกเกอร์จะสามารถขโมยข้อมูลเข้าสู่ระบบ รหัสผ่าน และข้อมูลสำคัญภายในองค์กร ก่อนใช้เป็นช่องทางเจาะเข้าสู่ระบบการเงินและศึกษากระบวนการอนุมัติธุรกรรม เพื่อหาจังหวะโอนสินทรัพย์ดิจิทัลออกไป
.
FBI เปิดเผยว่า รายได้จากเครือข่ายแรงงานไอทีและการโจมตีทางไซเบอร์เหล่านี้ มีส่วนสนับสนุนโครงการนิวเคลียร์และการทหารของเกาหลีเหนือ
.
บาร์นฮาร์ตยังชี้ว่า รายได้จากระบบดังกล่าว เชื่อมโยงกับความก้าวหน้าด้านเทคโนโลยีโดรนของเกาหลีเหนือ ซึ่งคิม จองอึน ผู้นำประเทศ ซึ่งเคยประกาศเป้าหมายที่จะสร้างความเหนือกว่าทางเทคโนโลยีการทหารอย่างเด็ดขาด
.
อ่านต่อที่:
https://www.bangkokbiznews.com/world/economics/1258737
hack ไปทำนิวเคลียร์ได้กี่ลูก
ปล้น Binance สองแสนล้าน คาดฝีมือ ‘แฮกเกอร์เกาหลีเหนือ’
ปล้น สองแสนล้าน คาดฝีมือ ‘แฮกเกอร์เกาหลีเหนือ’ แฉกลลวงเปิดสมัครงาน ‘ฝังมัลแวร์’ นำเงินที่ปล้นมา พัฒนาอาวุธนิวเคลียร์
.
สะเทือนโลกคริปโทฯ กลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ ถูกชี้ว่า ‘อยู่เบื้องหลัง’ การโจรกรรมเงิน 2 แสนล้านบาทจาก Binance เผยใช้กลลวงสมัครงานฝังมัลแวร์เจาะระบบ ก่อนส่งเงินผ่านเครือข่ายฟอกเงินในจีน
.
กลุ่มแฮกเกอร์ที่เชื่อมโยงกับ “รัฐบาลเกาหลีเหนือ” ถูกระบุว่า อาจอยู่เบื้องหลังการโจรกรรมสินทรัพย์ดิจิทัลครั้งใหญ่ที่สุดในประวัติศาสตร์ หลังเงินมูลค่าสูงถึง 6,300 ล้านดอลลาร์ หรือราว 2 แสนล้านบาท ถูกขโมยจาก Binance แพลตฟอร์มซื้อขายคริปโตรายใหญ่ของโลก
.
บริษัทวิเคราะห์บล็อกเชน TRM Labs และ Chainalysis ระบุว่า กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังเหตุการณ์นี้คือ “TraderTraitor” ซึ่งเป็นหนึ่งในกลุ่มปฏิบัติการไซเบอร์ที่มีความสามารถสูงที่สุดของเกาหลีเหนือ โดยเชี่ยวชาญการเจาะระบบสถาบันการเงินและบริษัทสินทรัพย์ดิจิทัลโดยเฉพาะ
.
ชื่อของ TraderTraitor เคยปรากฏในคำเตือนร่วมของสำนักงานสอบสวนกลางสหรัฐ (FBI) สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) และกระทรวงการคลังสหรัฐ ตั้งแต่ปี 2022 หลังพบว่า กลุ่มดังกล่าวใช้มัลแวร์และกลวิธีหลอกลวงทางสังคม เพื่อโจมตีนักพัฒนาซอฟต์แวร์และพนักงานไอทีของบริษัทคริปโต
.
ข้อมูลจาก Chainalysis ระบุว่า เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปแล้วอย่างน้อย 6,750 ล้านดอลลาร์จนถึงสิ้นปี 2025 รวมถึงเหตุการณ์แฮ็กแพลตฟอร์ม Bybit มูลค่า 1,500 ล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025
.
นอกจากนี้ ยังมีเหตุโจมตี Bitget ในเดือนกันยายน 2026 ซึ่งสร้างความเสียหายอีก 387 ล้านดอลลาร์ ทำให้ไมเคิล บาร์นฮาร์ต นักวิจัยจากบริษัทความมั่นคงไซเบอร์ DTEX ประเมินว่า มูลค่าสินทรัพย์ดิจิทัลที่เกาหลีเหนือขโมยไปสะสมแล้ว อาจสูงถึง 13,500 ล้านดอลลาร์ หรือราว 4.5 แสนล้านบาท
.
สำหรับวิธีการโจมตี TraderTraitor มักใช้กลยุทธ์ที่เรียกว่า การหลอกสมัครงาน (Fake Job Recruitment) โดยสร้างข้อเสนองานปลอมและจัดสัมภาษณ์งานออนไลน์ เพื่อล่อลวงนักพัฒนาซอฟต์แวร์หรือพนักงานไอทีให้ดาวน์โหลด “ไฟล์ที่แฝงมัลแวร์”
.
เมื่อเหยื่อติดตั้งซอฟต์แวร์ดังกล่าว แฮกเกอร์จะสามารถขโมยข้อมูลเข้าสู่ระบบ รหัสผ่าน และข้อมูลสำคัญภายในองค์กร ก่อนใช้เป็นช่องทางเจาะเข้าสู่ระบบการเงินและศึกษากระบวนการอนุมัติธุรกรรม เพื่อหาจังหวะโอนสินทรัพย์ดิจิทัลออกไป
.
FBI เปิดเผยว่า รายได้จากเครือข่ายแรงงานไอทีและการโจมตีทางไซเบอร์เหล่านี้ มีส่วนสนับสนุนโครงการนิวเคลียร์และการทหารของเกาหลีเหนือ
.
บาร์นฮาร์ตยังชี้ว่า รายได้จากระบบดังกล่าว เชื่อมโยงกับความก้าวหน้าด้านเทคโนโลยีโดรนของเกาหลีเหนือ ซึ่งคิม จองอึน ผู้นำประเทศ ซึ่งเคยประกาศเป้าหมายที่จะสร้างความเหนือกว่าทางเทคโนโลยีการทหารอย่างเด็ดขาด
.
อ่านต่อที่: https://www.bangkokbiznews.com/world/economics/1258737
hack ไปทำนิวเคลียร์ได้กี่ลูก