Tin tặc Trung Quốc sử dụng AI tấn công ngân hàng Hàn Quốc và doanh nghiệp Mỹ

Microsoft (MS) đã thông báo rằng một nhóm tin tặc liên kết với Trung Quốc đã xâm nhập vào công ty dịch vụ IT lớn của Mỹ, ConnectWise, bằng cách sử dụng công cụ mô phỏng xâm nhập dựa trên trí tuệ nhân tạo (AI). Công cụ AI này cũng đã được sử dụng trong các cuộc tấn công mạng liên tiếp nhằm vào các tổ chức tài chính và doanh nghiệp ở Hàn Quốc và Nhật Bản, gây ra những lo ngại quốc tế.
Theo thông tin từ Reuters vào ngày 21 tháng 10, MS cho biết tổ chức hack được đặt tên là 'Storm-0940' đã sử dụng framework mô phỏng xâm nhập mã nguồn mở của Trung Quốc có tên 'Artex' để tấn công ConnectWise và hàng trăm tổ chức khác trên toàn cầu.
Artex được phát triển với mục đích đánh giá lỗ hổng hệ thống và có thể kết hợp với nhiều mô hình AI khác nhau như mô hình ngôn ngữ lớn (LLM) để tự động thực hiện các quy trình từ do thám đến rò rỉ dữ liệu. Các tin tặc đã sử dụng Artex để giả mạo danh tính đáng tin cậy của ứng dụng ConnectWise, vượt qua quy trình xác thực mà không cần đăng nhập tương tác, sau đó cố gắng truy cập vào nhiều tổ chức khác nhau.
Các mục tiêu của cuộc tấn công bao gồm các lĩnh vực như hàng không vũ trụ, quốc phòng, bán dẫn, tài chính, cơ quan chính phủ và các tổ chức nghiên cứu.
MS cho biết họ đã chặn hầu hết các nỗ lực tấn công, nhưng Storm-0940 đã nhanh chóng đạt được quyền truy cập hợp lệ chỉ trong vòng 3 giờ, cho thấy khả năng duy trì sự hiện diện trên đám mây tại nhiều tổ chức. ConnectWise cũng đang điều tra các nỗ lực truy cập trái phép vào môi trường sao lưu đám mây.
Đặc biệt, Artex đã bị chỉ trích là nguyên nhân chính của các vụ tấn công mạng gần đây nhằm vào các tổ chức tài chính và doanh nghiệp ở Đông Á. Vào đầu tháng này, hơn 100.000 thông tin khách hàng đã bị rò rỉ từ hơn 16 công ty tài chính ở Hàn Quốc, và các công ty bảo mật của Mỹ như CrowdStrike và Recorded Future đã chỉ ra rằng các tin tặc Trung Quốc sử dụng Artex là thủ phạm.
Trước tình hình nghiêm trọng, các giám đốc ngân hàng lớn của Hàn Quốc đã cam kết tăng cường đầu tư vào an ninh, ngăn ngừa tái diễn và bồi thường thiệt hại trong cuộc họp giám sát của Quốc hội.
Các doanh nghiệp Nhật Bản cũng nằm trong tầm ngắm của Artex. Theo thông tin từ tạp chí IT Nhật Bản ASCII, GMO Cybersecurity đã phát hiện dấu vết của Artex trên các máy chủ tấn công vào ngày 19 tháng 10, xác nhận rằng công cụ AI này cũng đã được sử dụng trong các cuộc tấn công nhằm vào các doanh nghiệp Nhật Bản.



* Bài viết này được dịch tự động bằng AI.

• #xâm phạm tổ chức tài chính
• #tin tặc Trung Quốc
• #hack AI