AI hack miễn phí đang nhắm vào các ngân hàng ở Đông Nam Á

Ý chính

Nhóm hacker Storm-3358 sử dụng công cụ AI ARTEX từ tháng 10 để nhắm vào các tổ chức tài chính chủ yếu tại Đông Nam Á.

ARTEX là bộ phần mềm miễn phí giúp tự động hóa toàn bộ quy trình thử xâm nhập mà gần như không cần con người can thiệp.

Công cụ này ban đầu do một kỹ sư Trung Quốc phát triển để kiểm thử an ninh hợp pháp trước khi bị kẻ xấu lạm dụng.

Microsoft khuyến nghị các tổ chức phòng thủ nên sử dụng hệ thống bẫy giả và cơ chế làm chậm để đối phó với tốc độ tấn công của AI.

Ngày 6/11, Microsoft cho biết một nhóm hack vì tiền, đặt tại Campuchia và được hãng theo dõi dưới tên Storm-3358, từ tháng 10 đã dùng công cụ AI ARTEX để nhắm vào các tổ chức tài chính. Mục tiêu chính là các tổ chức tài chính ở Đông Nam Á, kèm một số ít tổ chức tài chính lớn ở nơi khác. Báo cáo của Microsoft không nêu số nạn nhân, thiệt hại hay quốc gia cụ thể.

ARTEX là một bộ phần mềm miễn phí gồm nhiều "tác tử" AI (AI agents), tự chạy cả một cuộc thử xâm nhập, từ dò tìm điểm yếu đến lấy dữ liệu, mà gần như không cần con người can thiệp. Nó dùng được với nhiều mô hình AI khác nhau. ARTEX do một kỹ sư Trung Quốc phát triển để phục vụ kiểm thử an ninh hợp pháp và đăng lên GitHub ngày 26/7. Sau khi bị lạm dụng, tác giả chuyển sang mã đóng, nhưng các bản sao vẫn đang lưu hành.

Đọc đầy đủ tại genk.vn →