44 ngày, một người tấn công 60 công ty, đòi 270.000 USD tiền chuộc, cuối cùng chỉ nhận được 210 USD 🦖
Hôm thứ Hai, Sở Cảnh sát Seoul thông báo đã bắt giữ 7 người. Đây là vụ tấn công mạng quy mô lớn đầu tiên ở Hàn Quốc có AI hỗ trợ. Khoảng 90 tổ chức bị xâm nhập, 8,2 triệu bản ghi bị đánh cắp.
Nghi phạm chính 32 tuổi, học mỹ thuật và thể thao ở đại học, không có nền tảng CNTT. Người này tự học qua YouTube và blog, từng làm việc tại một công ty bảo mật từ năm 2019 đến 2022, thực hiện các cuộc tấn công mô phỏng. Tốc độ thực sự tăng lên vào cuối tháng 8 năm nay, khi người này sử dụng một tác nhân lập trình AI và công cụ kiểm thử xâm nhập tự động tên Artex. Từ ngày 31/8 đến 13/10, chỉ trong 44 ngày, người này đã tấn công 60 công ty.
Toàn bộ chiến dịch thực ra kéo dài 13 tháng, từ tháng 9 năm ngoái đến tháng 10 năm nay. Các mục tiêu gồm bệnh viện, đại học, trung tâm luyện thi, sân golf và công ty con của các tập đoàn lớn. Một đơn vị dịch vụ tang lễ bị mất 1,22 triệu bản ghi. Có thông tin cho biết dữ liệu của trung tâm luyện thi còn chứa thông tin của trẻ vị thành niên. Cảnh sát Seoul cho biết trước đây, một cuộc tấn công quy mô như vậy cần cả một nhóm hacker, còn giờ một người có thể hoàn thành chỉ trong vài tuần 💥
Điều đáng nói nhất không phải là đột nhập, mà là kiếm tiền. Họ gửi email đòi tiền chuộc cho 38 nạn nhân, tổng cộng yêu cầu 360 triệu won, tương đương khoảng 270.000 USD. Cuối cùng, số tiền xác nhận nhận được chỉ là 300.000 won, khoảng 210 USD. Hiện 15 tổ chức đã báo cáo thiệt hại. Hôm thứ Sáu tuần trước, nghi phạm chính bị tạm giam và chuyển giao cho công tố viên với cáo buộc vi phạm Luật Mạng thông tin và Truyền thông, cùng tội tống tiền ⚠️
Có một điểm đi ngược với quan niệm phổ biến: ba trường đại học Cambridge, Edinburgh và Strathclyde vừa công bố một nghiên cứu phân tích 97.895 bài đăng trên các diễn đàn tội phạm mạng. Kết luận là hiện nay AI chủ yếu khuếch đại những hoạt động vốn đã được tự động hóa, chẳng hạn như lừa đảo SEO, bot mạng xã hội và lừa tình chiếm đoạt tài sản. AI không giúp những người có kỹ năng thấp nhiều như người ta tưởng. Nói cách khác, công cụ đã hạ thấp rào cản tấn công, nhưng cách lấy tiền vẫn như cũ 🔓
Đối với ngành tiền mã hóa, điều thực sự đáng theo dõi trong vụ này không phải là 90 tổ chức bị tấn công, mà là chi phí tấn công. Email lừa đảo, giả danh bộ phận hỗ trợ khách hàng, tin tuyển dụng giả, câu hỏi phỏng vấn giả — bốn chiêu này sẽ xuất hiện nhanh hơn và tinh vi hơn. Bước cuối cùng trước khi ký giao dịch trên ví vẫn phụ thuộc vào con người.
Bạn nghĩ AI sẽ khiến các vụ trộm tiền mã hóa trong đợt tới gia tăng, hay chỉ làm nhiễu loạn thông tin hơn? Cùng thảo luận ở phần bình luận nhé.
Mỗi ngày, chúng tôi cập nhật những điểm nóng về AI và bảo mật tiền mã hóa. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
Hôm thứ Hai, Sở Cảnh sát Seoul thông báo đã bắt giữ 7 người. Đây là vụ tấn công mạng quy mô lớn đầu tiên ở Hàn Quốc có AI hỗ trợ. Khoảng 90 tổ chức bị xâm nhập, 8,2 triệu bản ghi bị đánh cắp.
Nghi phạm chính 32 tuổi, học mỹ thuật và thể thao ở đại học, không có nền tảng CNTT. Người này tự học qua YouTube và blog, từng làm việc tại một công ty bảo mật từ năm 2019 đến 2022, thực hiện các cuộc tấn công mô phỏng. Tốc độ thực sự tăng lên vào cuối tháng 8 năm nay, khi người này sử dụng một tác nhân lập trình AI và công cụ kiểm thử xâm nhập tự động tên Artex. Từ ngày 31/8 đến 13/10, chỉ trong 44 ngày, người này đã tấn công 60 công ty.
Toàn bộ chiến dịch thực ra kéo dài 13 tháng, từ tháng 9 năm ngoái đến tháng 10 năm nay. Các mục tiêu gồm bệnh viện, đại học, trung tâm luyện thi, sân golf và công ty con của các tập đoàn lớn. Một đơn vị dịch vụ tang lễ bị mất 1,22 triệu bản ghi. Có thông tin cho biết dữ liệu của trung tâm luyện thi còn chứa thông tin của trẻ vị thành niên. Cảnh sát Seoul cho biết trước đây, một cuộc tấn công quy mô như vậy cần cả một nhóm hacker, còn giờ một người có thể hoàn thành chỉ trong vài tuần 💥
Điều đáng nói nhất không phải là đột nhập, mà là kiếm tiền. Họ gửi email đòi tiền chuộc cho 38 nạn nhân, tổng cộng yêu cầu 360 triệu won, tương đương khoảng 270.000 USD. Cuối cùng, số tiền xác nhận nhận được chỉ là 300.000 won, khoảng 210 USD. Hiện 15 tổ chức đã báo cáo thiệt hại. Hôm thứ Sáu tuần trước, nghi phạm chính bị tạm giam và chuyển giao cho công tố viên với cáo buộc vi phạm Luật Mạng thông tin và Truyền thông, cùng tội tống tiền ⚠️
Có một điểm đi ngược với quan niệm phổ biến: ba trường đại học Cambridge, Edinburgh và Strathclyde vừa công bố một nghiên cứu phân tích 97.895 bài đăng trên các diễn đàn tội phạm mạng. Kết luận là hiện nay AI chủ yếu khuếch đại những hoạt động vốn đã được tự động hóa, chẳng hạn như lừa đảo SEO, bot mạng xã hội và lừa tình chiếm đoạt tài sản. AI không giúp những người có kỹ năng thấp nhiều như người ta tưởng. Nói cách khác, công cụ đã hạ thấp rào cản tấn công, nhưng cách lấy tiền vẫn như cũ 🔓
Đối với ngành tiền mã hóa, điều thực sự đáng theo dõi trong vụ này không phải là 90 tổ chức bị tấn công, mà là chi phí tấn công. Email lừa đảo, giả danh bộ phận hỗ trợ khách hàng, tin tuyển dụng giả, câu hỏi phỏng vấn giả — bốn chiêu này sẽ xuất hiện nhanh hơn và tinh vi hơn. Bước cuối cùng trước khi ký giao dịch trên ví vẫn phụ thuộc vào con người.
Bạn nghĩ AI sẽ khiến các vụ trộm tiền mã hóa trong đợt tới gia tăng, hay chỉ làm nhiễu loạn thông tin hơn? Cùng thảo luận ở phần bình luận nhé.
Mỗi ngày, chúng tôi cập nhật những điểm nóng về AI và bảo mật tiền mã hóa. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
