Gần đây, một vụ tấn công mạng gây chấn động đã xảy ra khi các tin tặc có liên quan đến Triều Tiên đã áp dụng công nghệ trí tuệ nhân tạo (AI) để thực hiện một cuộc tấn công kỹ thuật xã hội nhằm vào ví điện tử của một công ty, dẫn đến việc đánh cắp khoảng 100.000 USD. Sự việc này không chỉ cho thấy sự tinh vi trong các phương thức tấn công mà còn cảnh báo về những mối đe dọa ngày càng gia tăng trong lĩnh vực tiền điện tử.
Đây là vụ tấn công kỹ thuật xã hội thứ hai trong tháng này, chỉ sau vụ khai thác lớn trị giá 280 triệu USD nhắm vào một giao thức khác. Điều này cho thấy rằng các tin tặc đang ngày càng nhắm đến các công ty trong ngành công nghiệp tiền điện tử, sử dụng những phương pháp ngày càng tinh vi hơn để đạt được mục tiêu của mình.
Đội ngũ bảo mật của công ty đã nhanh chóng công bố một bản phân tích về sự cố, khẳng định rằng không có tài sản của người dùng hay cơ sở hạ tầng nào bị ảnh hưởng. Họ đã chủ động thực hiện các biện pháp bảo vệ bằng cách vô hiệu hóa ứng dụng web để ngăn chặn các rủi ro tiềm ẩn.
Mặc dù số tiền bị đánh cắp không lớn so với nhiều vụ hack khác trong lĩnh vực tiền điện tử, nhưng đây là một minh chứng rõ ràng cho việc nhân viên trong ngành này đang trở thành mục tiêu chính cho các cuộc tấn công kỹ thuật xã hội, đặc biệt là những cuộc tấn công có sự hỗ trợ của AI từ các nhóm tin tặc có liên quan đến Triều Tiên.
Trí tuệ nhân tạo đang thay đổi cách thức tấn công mạng
Các chuyên gia bảo mật cho biết kẻ tấn công đã có thể truy cập vào nhiều phiên đăng nhập và thông tin xác thực của nhân viên, cũng như các khóa riêng tư của ví điện tử. Điều này cho thấy rằng AI đang đóng vai trò quan trọng trong việc nâng cao hiệu quả của các cuộc tấn công mạng.
Công ty cũng xác nhận rằng vụ tấn công này tương tự như những sự cố đã được một tổ chức an ninh mạng điều tra gần đây. Tổ chức này đã theo dõi và chặn hàng trăm tên miền liên quan đến nhóm tin tặc Triều Tiên trong một khoảng thời gian nhất định.
Những kẻ tấn công thường sử dụng các nền tảng như Telegram, LinkedIn và Slack để thực hiện các chiến dịch kỹ thuật xã hội kéo dài, giả danh các liên hệ quen thuộc hoặc các thương hiệu uy tín nhằm lừa đảo nạn nhân.
“Phương pháp tấn công của nhóm này được đặc trưng bởi sự kiên nhẫn và chính xác, cùng với việc lợi dụng các mối quan hệ tin cậy đã có.”
Các chuyên gia từ một công ty bảo mật lớn đã chỉ ra rằng nhóm này đã sử dụng các cuộc họp trực tuyến giả mạo và các công cụ AI để chỉnh sửa hình ảnh hoặc video nhằm tăng cường tính thuyết phục trong các cuộc tấn công của họ.
Kỹ thuật xã hội của Triều Tiên đang phát triển
Trong những tháng gần đây, các nhà nghiên cứu bảo mật đã chỉ ra rằng các nhân viên công nghệ thông tin từ Triều Tiên đã thâm nhập vào nhiều công ty tiền điện tử và các dự án tài chính phi tập trung trong một thời gian dài. Điều này cho thấy rằng mối đe dọa từ Triều Tiên không chỉ dừng lại ở các sàn giao dịch mà còn mở rộng ra nhiều lĩnh vực khác.
“Sự phát triển của các kỹ thuật xã hội, kết hợp với sự phát triển của AI, có thể khiến mối đe dọa trở nên nghiêm trọng hơn và lan rộng ra nhiều đối tượng khác nhau,” một công ty bảo mật đã cảnh báo trong một bài viết gần đây.
“Các nhà phát triển cá nhân và bất kỳ ai có quyền truy cập vào cơ sở hạ tầng tài sản tiền điện tử đều có thể trở thành mục tiêu của các cuộc tấn công này.”
Có hai loại vectơ tấn công mà nhóm này sử dụng, một loại tinh vi hơn loại kia. Nguồn: ZachXBT
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị đầu tư. Người đọc cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định đầu tư và chúng tôi không chịu trách nhiệm cho bất kỳ quyết định nào của bạn.
Chúng tôi khuyến khích bạn theo dõi các thông tin mới nhất trong lĩnh vực này.
Được đề cập trong bài viết
