Đặc vụ AI làm hacker: Một framework mã nguồn mở thăm dò 2.250 tenant đám mây doanh nghiệp
Blog bảo mật của Microsoft ngày 10/21: Storm-0940, một tổ chức có liên hệ với nhà nước Trung Quốc, đã xâm nhập thông qua ứng dụng sao lưu đám mây ConnectWise. Nhóm này sử dụng ARTEX, một framework kiểm thử xâm nhập đa tác nhân mã nguồn mở, để thử đăng nhập vào hơn 2.250 tenant Microsoft 365, với mức cao nhất khoảng 2.900 lần mỗi phút.
Microsoft cho biết một số cuộc tấn công mất chưa đến 3 giờ từ lúc nhắm mục tiêu lần đầu đến khi giành được đặc quyền trên đám mây; nguyên nhân không phải là lỗ hổng trong sản phẩm của Microsoft. Reuters dẫn lời CEO ConnectWise cho biết các kết nối bị ảnh hưởng đã được cô lập và đang được khôi phục theo từng giai đoạn.
Lưu ý: 2.250 là số lần “thử đăng nhập”. Tính đến ngày 10/16, Huntress xác nhận khoảng 162 tenant có đăng nhập trái phép (Secureblink); quy mô thiệt hại thực tế vẫn đang được thống kê.
【Quan điểm】
Đây là lần đầu tiên các đặc vụ AI được sử dụng trên quy mô lớn trong một cuộc tấn công chuỗi cung ứng thực tế. Chi phí tấn công đang lao dốc, còn tốc độ thì tăng vọt. Cách tiếp cận phòng thủ cần thay đổi: chỉ dựa vào con người theo dõi nhật ký sẽ không thể bắt kịp nhịp độ của máy móc. Ngân sách bảo mật theo hướng “AI đối đầu AI” sẽ tiếp tục tăng.
【Cơ hội/Rủi ro】
1. Cơ hội: Đáng chú ý là triển vọng trong báo cáo tài chính quý này của các lĩnh vực như bảo mật danh tính, quản trị quyền truy cập đám mây và phát hiện tự động; câu chuyện AI kết hợp bảo mật cũng có thể thúc đẩy tâm lý đối với token thuộc nhóm AI.
2. Rủi ro: Các sàn giao dịch, dự án và nhà cung cấp dịch vụ ví cũng phụ thuộc vào quyền truy cập SaaS của bên thứ ba. Một khi ứng dụng được cấp quyền bị xâm nhập, cửa hậu có thể vẫn tồn tại ngay cả sau khi sự cố được khắc phục (theo cảnh báo của Microsoft).
3. Tự kiểm tra: Gỡ quyền truy cập của các ứng dụng bên thứ ba không còn sử dụng, bật xác thực hai yếu tố (2FA) bằng khóa bảo mật phần cứng và cảnh giác với email lừa đảo giả dạng “thông báo bảo mật”.
Bạn nghĩ các đặc vụ AI sẽ khiến ngành tiền mã hóa xảy ra nhiều vụ mất cắp hơn, hay trước tiên sẽ giúp năng lực phòng thủ mạnh lên?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư
Blog bảo mật của Microsoft ngày 10/21: Storm-0940, một tổ chức có liên hệ với nhà nước Trung Quốc, đã xâm nhập thông qua ứng dụng sao lưu đám mây ConnectWise. Nhóm này sử dụng ARTEX, một framework kiểm thử xâm nhập đa tác nhân mã nguồn mở, để thử đăng nhập vào hơn 2.250 tenant Microsoft 365, với mức cao nhất khoảng 2.900 lần mỗi phút.
Microsoft cho biết một số cuộc tấn công mất chưa đến 3 giờ từ lúc nhắm mục tiêu lần đầu đến khi giành được đặc quyền trên đám mây; nguyên nhân không phải là lỗ hổng trong sản phẩm của Microsoft. Reuters dẫn lời CEO ConnectWise cho biết các kết nối bị ảnh hưởng đã được cô lập và đang được khôi phục theo từng giai đoạn.
Lưu ý: 2.250 là số lần “thử đăng nhập”. Tính đến ngày 10/16, Huntress xác nhận khoảng 162 tenant có đăng nhập trái phép (Secureblink); quy mô thiệt hại thực tế vẫn đang được thống kê.
【Quan điểm】
Đây là lần đầu tiên các đặc vụ AI được sử dụng trên quy mô lớn trong một cuộc tấn công chuỗi cung ứng thực tế. Chi phí tấn công đang lao dốc, còn tốc độ thì tăng vọt. Cách tiếp cận phòng thủ cần thay đổi: chỉ dựa vào con người theo dõi nhật ký sẽ không thể bắt kịp nhịp độ của máy móc. Ngân sách bảo mật theo hướng “AI đối đầu AI” sẽ tiếp tục tăng.
【Cơ hội/Rủi ro】
1. Cơ hội: Đáng chú ý là triển vọng trong báo cáo tài chính quý này của các lĩnh vực như bảo mật danh tính, quản trị quyền truy cập đám mây và phát hiện tự động; câu chuyện AI kết hợp bảo mật cũng có thể thúc đẩy tâm lý đối với token thuộc nhóm AI.
2. Rủi ro: Các sàn giao dịch, dự án và nhà cung cấp dịch vụ ví cũng phụ thuộc vào quyền truy cập SaaS của bên thứ ba. Một khi ứng dụng được cấp quyền bị xâm nhập, cửa hậu có thể vẫn tồn tại ngay cả sau khi sự cố được khắc phục (theo cảnh báo của Microsoft).
3. Tự kiểm tra: Gỡ quyền truy cập của các ứng dụng bên thứ ba không còn sử dụng, bật xác thực hai yếu tố (2FA) bằng khóa bảo mật phần cứng và cảnh giác với email lừa đảo giả dạng “thông báo bảo mật”.
Bạn nghĩ các đặc vụ AI sẽ khiến ngành tiền mã hóa xảy ra nhiều vụ mất cắp hơn, hay trước tiên sẽ giúp năng lực phòng thủ mạnh lên?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư