TIN CẢNH BÁO KHẨN CẤP

AI chính thức tham gia vào chuỗi tấn công Zero-day: Vượt qua xác thực 2FA

Nhóm Phân tích Đe dọa của Google (GTIG) vừa công bố phát hiện chấn động: Lần đầu tiên trí tuệ nhân tạo (AI) được ghi nhận sử dụng trong thực tế để tự động phát hiện và tạo mã khai thác (exploit) cho một lỗ hổng Zero-day nghiêm trọng, cho phép vượt qua xác thực hai yếu tố (2FA).

Kỷ nguyên mới của tấn công mạng tự động

Các hacker đã tận dụng các mô hình ngôn ngữ lớn (LLM) để xây dựng một kịch bản tấn công bằng Python. Mã khai thác này nhắm vào một công cụ quản trị hệ thống dựa trên web phổ biến, cho phép tin tặc chiếm quyền truy cập ngay cả khi mục tiêu đã bật bảo mật 2FA. Đây là dấu mốc cho thấy AI không còn là lý thuyết mà đã trở thành công cụ thực chiến trong tay tội phạm mạng.

Đặc điểm nhận dạng mã độc AI:

Cấu trúc mã Python hoàn hảo theo dạng giáo khoa (Pythonic format).
Chứa các đoạn chú thích (docstrings) mang tính giáo dục cao.
Xuất hiện lỗi 'ảo giác' AI (hallucination) khi tự gán điểm CVSS không tồn tại.

Mối nguy từ mã độc đa hình:

AI còn giúp phát triển mã độc tự động hóa như PromptSpy trên Android. Nó sử dụng Gemini AI để điều khiển giao diện, đánh cắp mã PIN và vượt qua các lớp bảo mật sinh trắc học của người dùng.

Sự gia tăng hoạt động từ các nhóm APT

Google cũng chỉ ra rằng nhiều nhóm tin tặc khét tiếng như UNC2814, APT45 (Triều Tiên) và APT27 đã bắt đầu sử dụng AI để tăng tốc độ nghiên cứu lỗ hổng trên các thiết bị nhúng như firmware TP-Link. AI giúp rút ngắn đáng kể thời gian từ khi phát hiện lỗ hổng đến khi triển khai tấn công thực tế, gây áp lực cực lớn lên đội ngũ phòng thủ.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO DOANH NGHIỆP

Rà soát hệ thống 2FA: Kiểm tra các lỗ hổng logic trong quy trình xác thực và không dựa hoàn toàn vào một lớp bảo vệ duy nhất.
Cập nhật hệ thống: Đảm bảo tất cả các công cụ quản trị hệ thống và phần mềm mã nguồn mở được vá lỗi kịp thời.
Giám sát nhật ký (Log): Triển khai các giải pháp giám sát hành vi để phát hiện các truy cập bất thường từ các kịch bản tự động hóa.
Phòng chống mã độc Android: Cảnh báo nhân viên về các ứng dụng giả mạo có khả năng sử dụng AI để ghi đè giao diện người dùng.

Nguồn tham khảo: The Hacker News (thn.com)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Hacker sử dụng AI phát triển mã khai thác Zero-day vượt rào 2FA đầu tiên