AI đã bắt đầu làm việc cho tin tặc: Microsoft tiết lộ nhóm tin tặc Storm-0940 đã dùng khung xâm nhập ARTEX mã nguồn mở dựa trên AI để đột nhập hệ thống sao lưu đám mây của nhà cung cấp dịch vụ CNTT ConnectWise. Công ty bảo mật Huntress xác nhận 162 tenant khách hàng đã bị xâm nhập. Thủ đoạn không mới nhưng hiệu quả đáng sợ: trong 4 ngày, chúng liên tục thử mật khẩu trên 327 tài khoản Microsoft 365 thuộc 8 công ty, gây ra hơn 15.1万 lượt đăng nhập thất bại, với đỉnh điểm 2900 lượt mỗi phút. Sau khi xâm nhập thành công, chúng còn dùng tác nhân AI để sửa đổi thông tin xác thực ứng dụng và chiếm quyền truy cập cấp cao. ConnectWise đã tạm ngừng ba dịch vụ, trong đó có dịch vụ sao lưu đám mây, và cho biết mối đe dọa đã được kiểm soát. Tuy nhiên, Microsoft cảnh báo cửa hậu trong mạng lưới khách hàng sẽ không tự biến mất. Làn sóng tin tặc dùng AI đã đến, bên phòng thủ có theo kịp không? Theo kịp thì bình luận 1, không theo kịp thì bình luận 2
$BTC $ETH $SOL
#网络安全 #AI #TấnCôngTinTặc
(Nguồn: Cryptopolitan/Microsoft)
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư; đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.