Cảnh báo gián điệp mạng

GREYVIBE: Nhóm tin tặc Nga dùng AI tấn công Ukraine

Một nhóm đe dọa mới được xác định là GREYVIBE đã thực hiện các chiến dịch tấn công dai dẳng nhắm vào Ukraine từ tháng 8/2025. Điểm đặc biệt của nhóm này là khả năng tận dụng trí tuệ nhân tạo (AI) tạo sinh để phát triển mã độc và xây dựng hạ tầng tấn công tinh vi.

Các vector tấn công đa tầng

PhantomMail & PhantomClick

Sử dụng email lừa đảo qua Google Drive và các trang CAPTCHA giả mạo (ClickFix) để cài đặt Trojan PhantomRelay nhằm chiếm quyền điều khiển hệ thống.

PrincessClub & DroneLink

Giả mạo các trang web giải trí người lớn hoặc quỹ từ thiện ủng hộ quân đội Ukraine để phát tán phần mềm gián điệp FallSpy (Android) và LegionRelay (Windows).

Chiến dịch Nebo

Sử dụng giao diện đăng nhập giả mạo tiếng Nga để đánh lừa quân nhân Ukraine, thu thập thông tin đăng nhập từ các thiết bị quân sự.

Sức mạnh từ Trí tuệ nhân tạo (AI)

Báo cáo từ WithSecure cho thấy GREYVIBE sử dụng các nền tảng AI như OpenAI ChatGPT, Google Gemini và Ideogram AI để:

Hỗ trợ viết mã độc LegionRelay và các kịch bản PowerShell phức tạp.
Tạo ra các hình ảnh lừa đảo chất lượng cao và nội dung email tự nhiên.
Xây dựng hạ tầng máy chủ điều khiển (C2) và các cơ chế xáo trộn mã nhằm tránh bị các phần mềm diệt virus phát hiện.

Hành động bảo mật khẩn cấp

Cảnh giác với CAPTCHA: Tuyệt đối không sao chép và dán các câu lệnh vào PowerShell khi được yêu cầu bởi các trang web lạ.
Bảo vệ thiết bị di động: Không cài đặt các ứng dụng từ nguồn không xác định, đặc biệt là các ứng dụng giả mạo quỹ từ thiện.
Giám sát hệ thống: Thiết lập cảnh báo cho các hành vi thực thi lệnh từ xa và kết nối đến các dịch vụ lưu trữ đám mây bất thường.
Đào tạo nhân sự: Cập nhật kiến thức về các hình thức lừa đảo mới có sự hỗ trợ của AI cho toàn bộ nhân viên.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

Cảnh báo: GREYVIBE - Nhóm tin tặc Nga sử dụng AI tấn công mạng Ukraine