Binance ระบุสกัดการโจมตีโยงเกาหลีเหนือหลายครั้งใน 1 สัปดาห์ ไม่เสียทรัพย์สิน เตือนกับดักสัมภาษณ์งานปลอม
Binance ตลาดแลกเปลี่ยนคริปโตรายใหญ่ ระบุเมื่อ 27 ตุลาคม 2569 ว่าทีมความปลอดภัยของบริษัทตรวจพบและสกัดการโจมตีไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือได้หลายครั้งในรอบสัปดาห์ที่ผ่านมา โดยไม่มีความเสียหายต่อระบบของบริษัทและไม่มีทรัพย์สินสูญหาย ตามที่ Wu Blockchain รายงานในโพสต์บน X และสื่ออย่าง Crypto Briefing, TokenPost และ TechFlow รายงานต่อ Binance ระบุว่ากลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังโจมตีแบบวิศวกรรมสังคม (social engineering คือการหลอกให้คนทำตามด้วยสถานการณ์ปลอม) ภายใต้แคมเปญ "Contagious Interview" ที่ใช้การสัมภาษณ์งานปลอม การทดสอบเขียนโค้ด และการขอให้ติดตั้งซอฟต์แวร์ เพื่อหลอกเป้าหมายให้รันโปรแกรมอันตราย ทีมข่าวไม่พบแถลงต้นฉบับของ Binance ในหน้า X ของ Binance ที่เปิดดู และสื่อที่รายงานไม่ลิงก์ไปยังต้นฉบับ ข้อมูลทั้งหมดจึงเป็นคำกล่าวของ Binance ที่ยังไม่มีผู้ตรวจสอบอิสระ
Binance ระบุอะไร และอะไรที่ตรวจสอบไม่ได้
- Binance ระบุว่าทีมความปลอดภัยระบุและสกัดการโจมตีที่เชื่อมโยงกับเกาหลีเหนือได้ "หลายครั้ง" ในสัปดาห์ที่ผ่านมา ไม่มีความเสียหายต่อระบบและไม่มีทรัพย์สินสูญหาย
- Binance แนะนำผู้ใช้ไม่ให้ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาต และไม่ให้รันโค้ดจากแหล่งที่ไม่น่าเชื่อถือ พร้อมระบุว่าจะเสริมการเฝ้าระวัง การตรวจจับภัยคุกคาม และการควบคุมความปลอดภัยภายใน
- TokenPost ระบุว่าเหตุนี้ชี้ว่าต้องรักษาแนวป้องกันและสร้างความตระหนักรู้ให้พนักงาน ส่วน Crypto Briefing ระบุว่า Binance ถือความตระหนักรู้ของพนักงานและการเฝ้าระวังภายในเป็นแนวป้องกันหลัก ทั้งสองเป็นการสรุปของสื่อ ไม่ใช่ข้อความที่ทีมข่าวอ่านจากต้นฉบับของ Binance
- สื่อที่ทีมข่าวอ่านไม่ระบุจำนวนครั้งที่ถูกโจมตี เป้าหมายของการโจมตี (พนักงาน ระบบ หรือผู้ใช้) วิธีที่สกัดได้ หรือเหตุผลที่สรุปว่าโยงกับเกาหลีเหนือ
- ข้อความ "ไม่มีทรัพย์สินสูญหาย" เป็นคำกล่าวของ Binance เอง ทีมข่าวตรวจกับข้อมูลออนเชนหรือหน่วยงานอิสระไม่ได้
Contagious Interview ตามประกาศร่วมหลายประเทศเมื่อเดือนกันยายน
ทีมข่าวอ่านรายงานของ The Hacker News เมื่อ 21 กันยายน 2569 ซึ่งอ้างประกาศเตือนภัยไซเบอร์ร่วมของหน่วยงานด้านความมั่นคงไซเบอร์และข่าวกรองจากญี่ปุ่น สหรัฐฯ ออสเตรเลีย และเยอรมนี ทีมข่าวไม่ได้อ่านประกาศร่วมฉบับเต็มเอง และรายงานนี้ไม่ได้กล่าวถึง Binance
- ประกาศร่วมระบุว่ากลุ่มผู้โจมตีที่ทำแคมเปญนี้เจาะอุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศ และดูดเงินหรือข้อมูลบัญชีจากกระเป๋าคริปโตมากกว่า 7,000 กระเป๋า คาดว่าขโมยคริปโตมูลค่าอย่างน้อย 10.71 ล้านดอลลาร์
- เป้าหมายหลักคือนักออกแบบเว็บ วิศวกร และผู้เชี่ยวชาญด้านคริปโต บล็อกเชน และ Web3
- แคมเปญนี้ถูก Unit 42 ของ Palo Alto Networks เปิดโปงก่อน และดำเนินมาตั้งแต่อย่างน้อยปี 2022 ติดตามภายใต้ชื่อหลายชื่อ เช่น DeceptiveDevelopment, DEV#POPPER และ Famous Chollima
- วิธีการ คือผู้โจมตีแอบอ้างเป็นนายจ้างหรือผู้จัดหางาน ติดต่อเป้าหมายผ่านโซเชียลมีเดียอย่าง LinkedIn ด้วยข้อเสนองานที่ให้ผลตอบแทนสูง เมื่อสร้างความไว้ใจแล้วจึงสั่งให้ทำแบบประเมินหรือทดสอบเขียนโค้ด ซึ่งเริ่มกระบวนการติดมัลแวร์หลายขั้น ผู้โจมตีนำการเข้าถึงนั้นไปส่งโทรจันควบคุมเครื่องระยะไกล (RAT) เพื่อคงการเข้าถึงและดึงข้อมูลออก
กับดักสัมภาษณ์งานปลอมที่เราเคยรายงาน และคำแนะนำของ Binance
คำเตือนของ Binance ตรงกับรูปแบบที่เรารายงานไว้ก่อนหน้านี้ ในเดือนมิถุนายน 2568 Cisco Talos รายงานว่ากลุ่มที่โยงเกาหลีเหนือตั้งเว็บสมัครงานปลอมเลียนแบบบริษัทคริปโตชื่อดัง แล้วหลอกให้ผู้สมัครติดตั้ง "ไดรเวอร์วิดีโอ" ที่แฝงมัลแวร์ ดู ข่าวเกาหลีเหนือปลอมตัวเป็น HR
- คำแนะนำที่ Binance ระบุคือไม่ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาตและไม่รันโค้ดจากแหล่งที่ไม่น่าเชื่อถือ
- Crypto Briefing สรุปเพิ่มว่าควรระวังข้อเสนองานที่ไม่ได้ร้องขอ โดยเฉพาะข้อเสนอที่ให้ดาวน์โหลดและรันโค้ด และควรตรวจโค้ดก่อนรัน ซึ่งเป็นคำสรุปของสื่อ
- แบบทดสอบเขียนโค้ดเป็นจุดที่หลอกได้ง่าย Crypto Briefing ระบุว่าการรันโค้ดโปรเจกต์ที่ไม่คุ้นดูเป็นเรื่องปกติสำหรับนักพัฒนา
บริบทที่เรารายงานไว้
- Chainalysis ระบุว่ากลุ่มที่โยงเกาหลีเหนือ (DPRK) ขโมยเงิน 387 ล้านดอลลาร์จาก Bitget เมื่อ 24 กันยายน และยอดที่เกาหลีเหนือขโมยในปี 2569 ทะลุ 1,000 ล้านดอลลาร์ ตามที่เรารายงานใน ข่าว Chainalysis โยง Bitget กับเกาหลีเหนือ ซึ่งเป็นคนละเหตุการณ์กับที่ Binance แถลง
- รายงานที่เราสรุปไว้เมื่อ 12 กันยายนระบุว่าเกาหลีเหนือใช้ผู้ช่วยสัมภาษณ์งานจากประเทศที่สามเพื่ออำพรางตัวตน ดู ข่าวเกาหลีเหนือใช้คนต่างชาติแฝงตัว
- จิมมี่ ซู (Jimmy Su) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Binance เคยระบุว่า Binance จำลองการโจมตีฟิชชิ่งกับพนักงานตัวเองทุกเดือน ตามที่เรารายงานเมื่อ 26 กรกฎาคมใน ข่าว Binance ทดสอบฟิชชิ่งพนักงาน
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่องแฮกเกอร์เกาหลีเหนือและความปลอดภัยของ Binance ที่เราเคยรายงานไว้
👉 ระวัง! แฮกเกอร์เกาหลีเหนือปลอมตัวเป็น HR ล่อชาวคริปโตด้วย "สัมภาษณ์งานปลอม"
👉 Binance เผยจัดฟิชชิ่งทดสอบพนักงานตัวเองทุกเดือน สกัดภัย Social Engineering
👉 คนใช้ Mac ระวัง! Lazarus ส่งมัลแวร์ 'Mach-O Man' อาละวาด แฝงมากับการประชุม Zoom
🔗 อ้างอิงต้นฉบับ: Wu Blockchain บน X (27 ต.ค. 2569), Crypto Briefing (27 ต.ค. 2569), TokenPost (27 ต.ค. 2569), TechFlow (27 ต.ค. 2569), The Hacker News (21 ก.ย. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้ชัดคือ Binance ระบุผ่านรายงานของ Wu Blockchain ว่าสกัดการโจมตีที่โยงเกาหลีเหนือได้หลายครั้งโดยไม่เสียทรัพย์สิน และแคมเปญ Contagious Interview ที่ Binance เตือน มีรายงานตาม The Hacker News ว่าหน่วยงานหลายประเทศที่เป็นอิสระจาก Binance ออกประกาศร่วมเตือนไว้แล้วเมื่อเดือนกันยายน ส่วนที่ยังไม่ชัดคือจำนวนครั้ง เป้าหมาย วิธีสกัด และหลักฐานที่ใช้โยงกับเกาหลีเหนือ ซึ่งแถลงที่สื่ออ่านไม่ได้ระบุ สำหรับผู้อ่านชาวไทยที่ทำงานสายพัฒนาหรือ Web3 หรือกำลังหางานในวงการนี้ ข้อแนะนำที่ Binance ให้คือไม่รันโค้ดหรือติดตั้งซอฟต์แวร์จากคนที่ไม่รู้จัก ทีมข่าวไม่พบข้อมูลว่ามีผู้ใช้ในไทยถูกโจมตีด้วยแคมเปญนี้ และไม่ได้ตรวจว่าข้อความของ Binance จะใช้กับผู้ใช้ Binance TH ได้หรือไม่ เพื่อความโปร่งใส Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH และทีมข่าวไม่ได้ชี้ว่า Binance ปลอดภัยหรือไม่ปลอดภัยจากข้อมูลชุดนี้ สิ่งที่ต้องรอคือแถลงต้นฉบับของ Binance รายละเอียดเพิ่มเติม และการยืนยันจากหน่วยงานหรือบริษัทด้านความปลอดภัยรายอื่น
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com