Kẻ trộm thích Frozen: Tại sao 'hacker người' lại nguy hiểm hơn 'hacker malware'?

Một tuần trước, tôi đọc được một cuộc phỏng vấn kỳ lạ. Một nhà báo phương Tây đã gặp mặt trực tiếp một hacker crypto người Triều Tiên. Không phải để khai thác thông tin kỹ thuật, mà để hỏi về sở thích cá nhân. Kết quả: anh ta thích bộ phim hoạt hình Frozen, và không thể nói một câu xấu về Kim Jong-un. Đối với một người như tôi – 26 năm theo dõi thị trường, từng tư vấn cho các dự án ICO và DeFi – đây không phải là một câu chuyện giải trí. Đây là một tín hiệu nguy hiểm. Một tín hiệu về cách mà cộng đồng crypto có thể bị đánh lừa bởi sự 'nhân bản hóa' kẻ thù. Trong thế giới crypto, narrative là vũ khí mạnh nhất. Và lần này, vũ khí đó đang chĩa vào chính chúng ta. Hãy nhìn vào bối cảnh. Nhóm hacker Triều Tiên, thường được gọi là Lazarus Group hay APT38, không phải là những tên tội phạm mạng thông thường. Chúng là một phần của bộ máy nhà nước, được huấn luyện bài bản, và có nhiệm vụ kiếm ngoại tệ cho chế độ. Theo báo cáo của Liên Hợp Quốc, từ năm 2017 đến 2023, chúng đã đánh cắp khoảng 30 tỷ đô la tiền điện tử. Những vụ tấn công nổi tiếng: Upbit 2019 (3.4 vạn ETH), Ronin Bridge 2022 (6.25 tỷ đô la), và hàng loạt cross-chain bridge khác. Chúng không chỉ là virus hay malware – chúng là những con người thực sự, với chiến lược, với kỷ luật, và với một mục tiêu rõ ràng. Phần phân tích chính của tôi xoay quanh một điểm: sự nguy hiểm của việc 'nhân bản hóa' kẻ thù trong bối cảnh an ninh mạng. Bài phỏng vấn này cố tình xây dựng hình ảnh một hacker có sở thích 'dễ thương' – thích Frozen, không dám chê trách lãnh tụ. Điều này tạo ra một sự đồng cảm giả tạo trong độc giả. Nếu bạn nghĩ 'hắn cũng chỉ là một người bình thường, thích xem phim hoạt hình', bạn sẽ giảm cảnh giác. Đó chính là cái bẫy. Một hacker thích Frozen không làm cho vụ trộm 6 tỷ đô la trở nên ít nghiêm trọng hơn. Trên thực tế, chính sự 'bình thường' đó lại là vũ khí lợi hại nhất của chúng. Họ có thể hòa nhập vào cộng đồng crypto, tham gia Discord, kết bạn với nhà phát triển, và thực hiện các cuộc tấn công social engineering tinh vi. Tôi đã chứng kiến nhiều dự án DeFi sụp đổ chỉ vì một thành viên trong nhóm tin tưởng nhầm một 'người bạn' mới quen trên Telegram. Trong 26 năm kinh nghiệm, tôi học được rằng: kẻ thù nguy hiểm nhất không phải là kẻ thù bạn biết, mà là kẻ thù bạn không ngờ tới. Điểm mấu chốt về kỹ thuật: bài phỏng vấn không tiết lộ bất kỳ chi tiết tấn công nào mới. Nhưng từ góc nhìn của một narrative strategist, tôi thấy một câu chuyện lớn hơn. Triều Tiên đang thay đổi chiến lược truyền thông. Thay vì chỉ là những kẻ tấn công vô hình, chúng muốn tạo ra một hình ảnh 'có tính người' để giảm bớt sự kỳ thị và có thể dễ dàng tiếp cận cộng đồng hơn. Đây là một chiến thuật tâm lý kinh điển: nếu bạn làm cho kẻ thù trở nên giống bạn, bạn sẽ khó có động lực để chống lại chúng. Hãy nhìn vào cách mà các tổ chức tội phạm mạng khác, như nhóm Conti hay REvil, cũng từng xây dựng hình ảnh 'chuyên nghiệp' để thu hút nhân tài. Nhưng với Triều Tiên, nó còn nguy hiểm hơn vì đằng sau là một nhà nước toàn trị với nguồn lực vô hạn. Góc nhìn phản trực giác: Chính sự 'bình thường' của họ mới là điều đáng sợ nhất. Không phải vì họ thích Frozen, mà vì họ có thể giả vờ thích Frozen để lấy lòng bạn. Họ có thể là người bạn cùng nhóm trên Discord, là người đề xuất một ý tưởng 'mới' cho dự án của bạn, hay là một 'nhà đầu tư' quan tâm đến token của bạn. Đừng để hình ảnh một người đàn ông thích xem phim hoạt hình đánh lừa bạn – hắn ta vẫn là công cụ của một chế độ toàn trị. Trong thị trường giảm hiện tại, khi mọi người đang lo lắng về giá cả, họ dễ bỏ qua các rủi ro an ninh. Tôi từng tư vấn cho một quỹ đầu tư trong bear market 2022, và tôi nhấn mạnh: sống sót quan trọng hơn lợi nhuận. Điều đó có nghĩa là phải bảo vệ tài sản của bạn khỏi những kẻ tấn công tinh vi, không chỉ khỏi thị trường. Cuối cùng, tôi muốn để lại một câu hỏi: Liệu bạn có đang đánh giá thấp mối đe dọa từ những con người bình thường này không? Họ không chỉ là mã độc, họ là những chiến lược gia. Họ biết cách tấn công vào tâm lý con người trước khi tấn công vào code. Trong crypto, nơi mà con người và công nghệ đan xen, bảo mật bắt đầu từ nhận thức. Đừng để một bộ phim hoạt hình làm bạn mất cảnh giác.