EXPLORINEER
vi

KR — 전자신문

Tin tặc liên quan Trung Quốc tấn công bằng AI vào hơn 200 tổ chức trên thế giới, nhắm cả doanh nghiệp bán dẫn và quốc phòng Mỹ

Bảo mật2 phút đọc

Một nhóm hacker được cho là có liên hệ với Trung Quốc đã dùng công cụ AI để tấn công hơn 200 tổ chức trên thế giới, trong đó có các công ty chip và quốc phòng ở Mỹ. Công ty an ninh mạng CrowdStrike đã công bố chiến dịch này trong một báo cáo phân tích mối đe dọa.

Chuyện gì đã xảy ra?

CrowdStrike cho biết nhóm hacker tên VAPOR PANDA đã dùng AI để tấn công mạng ở ít nhất 14 quốc gia. Chiến dịch kéo dài 11 ngày, bắt đầu từ ngày 17 của tháng trước. Nhóm này dùng mô hình ngôn ngữ lớn (LLM) của Trung Quốc là DeepSeek, và một công cụ xâm nhập dựa trên AI có tên ARTEX. Họ chia việc cho nhiều tác nhân AI. Các tác nhân này tìm điểm yếu, đột nhập, dò quét mạng và chiếm quyền kiểm soát tài khoản.

Các con số chính

  • Hơn 200 tổ chức và công ty bị nhắm tới.
  • Ít nhất 14 quốc gia bị tấn công trong chiến dịch 11 ngày.
  • Ở Mỹ, 19 công ty thuộc các lĩnh vực dược phẩm, chip, quốc phòng, điện hạt nhân và tài chính bị nhắm tới.
  • Các nhà mạng viễn thông ở Mỹ, Bỉ và Philippines được xác nhận đã bị xâm nhập.
  • Ít nhất 9 tổ chức bị kẻ tấn công vào được và cài cửa hậu có tên BLOODALCHEMY.

Công cụ ARTEX là gì?

ARTEX ban đầu là phần mềm mã nguồn mở dùng để kiểm thử xâm nhập. Đây là cách tấn công một hệ thống có chủ đích để tìm điểm yếu và vá lại. Giờ đây, kẻ xấu đã biến nó thành công cụ tấn công thật. Công cụ này cũng từng được dùng trong các vụ tấn công nhắm vào công ty tài chính ở Hàn Quốc trước đó.

Vì sao chuyện này quan trọng?

Trước đây, muốn tấn công nhiều nơi cùng lúc thì cần rất nhiều người. Nay chỉ một nhóm nhỏ với AI cũng có thể làm việc đó. Kẻ tấn công còn ra lệnh cho AI bằng tiếng Trung và trực tiếp can thiệp đúng lúc để đổi hướng. CrowdStrike cảnh báo rằng các vụ tấn công kiểu này có thể sẽ ngày càng nhiều.

Cần theo dõi điều gì?

  • Có thêm tổ chức nào báo cáo bị xâm nhập liên quan đến VAPOR PANDA hay không.
  • Các nhà phát triển công cụ AI sẽ hạn chế việc lạm dụng công cụ hacking mã nguồn mở như ARTEX ra sao.
  • Chính phủ các nước có phản ứng với việc các bộ và mạng viễn thông của họ bị tấn công hay không.

Chú giải

CrowdStrike
Công ty an ninh mạng, chuyên theo dõi và phân tích các mối đe dọa tấn công mạng.
VAPOR PANDA
Tên nhóm hacker được cho là có liên hệ với Trung Quốc, theo báo cáo của CrowdStrike.
DeepSeek
Mô hình ngôn ngữ lớn (LLM) của Trung Quốc, một loại AI có thể hiểu và viết văn bản.
ARTEX
Công cụ xâm nhập dựa trên AI, ban đầu là phần mềm mã nguồn mở để kiểm thử bảo mật.
BLOODALCHEMY
Cửa hậu, tức phần mềm ẩn cho phép kẻ tấn công quay lại hệ thống sau khi đã xâm nhập.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtITmedia

Có thể rò rỉ tới 77 triệu địa chỉ email trong vụ xâm nhập Arara Message; kẻ tấn công xâm nhập máy chủ của doanh nghiệp khách hàng

Paycloud Holdings cho biết ngày 2/11 rằng khoảng 77 triệu địa chỉ email có thể đã bị rò rỉ hoặc bị lộ trong vụ truy cập trái phép vào dịch vụ gửi email "Arara Message" của công ty con Arara, ảnh hưởng tới tối đa khoảng 380 doanh nghiệp hợp đồng. Kẻ tấn công được cho là đã xâm nhập hệ thống của doanh nghiệp khách hàng qua máy chủ Arara Message từ ngày 28 đến 31/10, và cũng bị phát hiện đã gửi tối đa khoảng 7,13 triệu email lừa đảo mạo danh công ty thẻ tín dụng. Dịch vụ đã bị tạm ngừng hoàn toàn từ ngày 31/10 và chưa có thời điểm mở lại.

Bảo mậtITmedia

Asoview rò rỉ thông tin 15,82 triệu thành viên, gồm ngày đăng nhập cuối và cơ sở đã sử dụng, do truy cập trái phép vào nhà cung cấp gửi email Arara

Asoview thông báo ngày 3/11 rằng dịch vụ gửi email Arara mà họ thuê để gửi thư cho thành viên đã bị truy cập trái phép, dẫn đến rò rỉ 15.821.184 bản ghi thông tin thành viên. Dữ liệu bị rò rỉ gồm địa chỉ email, họ tên, ngày đăng nhập cuối, tên cơ sở và thông tin mua vé, nhưng mật khẩu và thông tin thẻ tín dụng không bị lộ. Asoview đã ngừng mọi hoạt động gửi email qua Arara, vô hiệu hóa thông tin xác thực và sẽ liên hệ riêng với các thành viên bị ảnh hưởng sau khi đối chiếu dữ liệu.

Bảo mậtITmedia

GMO Payment Gateway báo cáo "hành vi của người dùng không hợp lệ" trong hệ thống hỗ trợ thanh toán; 69 bản ghi Vpreca bị rò rỉ, 3 bản có cả mã bảo mật

GMO Payment Gateway cho biết ngày 2/11 đã xảy ra "hành vi của người dùng không hợp lệ" vào ngày 30/10 trong Dịch vụ hỗ trợ phát hành thẻ cung cấp cho các công ty thẻ tín dụng, làm rò rỉ thông tin 69 người dùng thẻ trả trước Visa "Vpreca" của Life Card. Với 3 trường hợp, số thẻ Vpreca, mã bảo mật, ngày hết hạn và họ tên có thể đã bị đánh cắp, dù Life Card chưa xác nhận việc sử dụng trái phép và đã đóng các tài khoản này vào ngày 31/10.

Bảo mậtTechCrunch

Các nhà nghiên cứu đã cảnh báo về chiêu thức tấn công của Triều Tiên nhiều năm trước vụ trộm kỷ lục 6,3 tỷ USD của Binance

Binance cho biết tin tặc Triều Tiên đã giả danh nhà tuyển dụng và dùng một bài tập lập trình giả trong một kế hoạch kéo dài nhiều tháng để cài phần mềm độc hại vào laptop công việc của một kỹ sư phần mềm, từ đó có chỗ đứng để đánh cắp kỷ lục 6,3 tỷ USD tiền mã hóa. Công ty cho biết các công cụ bảo mật của họ không phát hiện được mã độc và sau đó đã nâng cấp an ninh mạng. Các nhà nghiên cứu và chính phủ đã nhiều năm cảnh báo về chiêu thức kỹ thuật xã hội của Triều Tiên nhắm vào ngành tiền mã hóa.