CẢNH BÁO KHẨN CẤP

AI Chatbot bị lợi dụng để phát tán mã độc đào tiền ảo Cryptojacking

Microsoft vừa đưa ra cảnh báo về một chiến dịch tấn công đang diễn ra, sử dụng các tương tác với chatbot AI như một công cụ để điều hướng người dùng đến các trang web tải mã độc đào tiền ảo.

Từ SEO Poisoning đến AI Search Poisoning

Theo báo cáo từ Microsoft Defender Experts, các đối thủ đang mở rộng kỹ thuật tấn công phi kỹ thuật (social engineering) vượt ra ngoài kết quả tìm kiếm truyền thống. Thay vì chỉ tối ưu hóa công cụ tìm kiếm (SEO), tin tặc hiện đang tập trung vào việc gây nhiễm các mô hình ngôn ngữ lớn (LLM).

Khi người dùng truy vấn chatbot AI để tìm kiếm các khuyến nghị tải phần mềm, chatbot có thể đưa ra các liên kết đến các tên miền do kẻ tấn công kiểm soát trong câu trả lời được tạo ra. Đây là một sự tiến hóa nguy hiểm của kỹ thuật đầu độc kết quả tìm kiếm, nhắm trực tiếp vào hành vi mới của người dùng hiện đại.

Mục tiêu: Các hệ thống sở hữu GPU hiệu năng cao

Chiến dịch này đặc biệt nhắm vào người dùng đang tìm kiếm các công cụ tiện ích hệ thống và giám sát phần cứng. Tin tặc giả mạo các phần mềm phổ biến bao gồm:

CrystalDiskInfo

HWMonitor

Display Driver Uninstaller

FurMark

K-Lite Codec Pack

PDFgear

Bằng cách nhắm vào các công cụ này, kẻ tấn công đảm bảo lây nhiễm vào các máy tính có GPU mạnh mẽ, từ đó tối đa hóa hiệu suất đào tiền điện tử trái phép.

Chuỗi tấn công và cơ chế lẩn tránh

Khi người dùng tải xuống tệp ZIP từ các trang web giả mạo, một chuỗi thực thi phức tạp sẽ bắt đầu:

Sideloading DLL: Tệp thực thi hợp lệ sẽ tải một tệp "autorun.dll" độc hại.
Cài đặt ScreenConnect: Sử dụng phần mềm quản lý từ xa hợp lệ để thiết lập quyền truy cập bền bỉ.
Thực thi mã đào tiền: Sử dụng kỹ thuật "Process Hollowing" để chạy mã đào tiền ảo dưới danh nghĩa một tiến trình đáng tin cậy của Microsoft.
Chống phân tích: Mã độc sẽ tự động tắt nếu phát hiện các công cụ giám sát như Task Manager, Process Hacker hoặc System Informer đang chạy.

HÀNH ĐỘNG KHẨN CẤP KHUYẾN NGHỊ

Để bảo vệ hệ thống trước các mối đe dọa từ AI Search Poisoning, các tổ chức và cá nhân cần:

Luôn tải phần mềm từ các nguồn chính thức hoặc trang web trực tiếp của nhà phát triển.
Thận trọng với các liên kết do AI cung cấp; kiểm tra kỹ URL trước khi nhấp vào.
Sử dụng các giải pháp EDR để phát hiện các hành vi bất thường như DLL Sideloading và Process Hollowing.
Giám sát việc sử dụng tài nguyên GPU bất thường trên các máy trạm.

Nguồn tham khảo: The Hacker News / Microsoft Security Blog

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: AI Chatbot bị lợi dụng để dẫn dụ người dùng tải mã độc đào tiền ảo