Một chiến dịch được cho là có liên hệ với Trung Quốc đã sử dụng một khung tác nhân AI có tên ARTEX để thăm dò hơn 200 tổ chức trên khắp 14 quốc gia chỉ trong 11 ngày. Theo báo cáo, một người điều hành duy nhất đã chỉ đạo nỗ lực này trong khi các tác nhân AI tự động xử lý việc trinh sát, đánh cắp thông tin đăng nhập và di chuyển ngang mà không cần con người nhập liệu. Sự việc này là một ví dụ rõ ràng về cách một quy trình tấn công mạng bằng tác nhân AI và đánh cắp thông tin đăng nhập có thể mở rộng quy mô vượt xa những gì một người có thể làm thủ công.
Các chi tiết hiện có cho đến nay còn hạn chế, và các tuyên bố đến từ một báo cáo tin tức duy nhất. Tuy nhiên, thông điệp cốt lõi vẫn hữu ích cho bất kỳ ai quản lý tài khoản, thiết bị hoặc mạng gia đình.
Chiến dịch ARTEX được cho là đã làm gì
Theo báo cáo, những kẻ điều hành đã sử dụng ARTEX, một khung tác nhân AI, để thực hiện một chiến dịch rộng khắp nhắm vào hơn 200 tổ chức trải rộng trên 14 quốc gia. Khung thời gian rất ngắn: 11 ngày.
Phần đáng chú ý là cách phân chia công việc. Một người được cho là đã đưa ra chỉ đạo, trong khi các tác nhân AI thực hiện công việc thường cần cả một đội ngũ:
- Trinh sát: lập bản đồ mục tiêu và tìm các cách thức tiềm năng để xâm nhập.
- Đánh cắp thông tin đăng nhập: thu thập chi tiết đăng nhập để mở cửa vào các hệ thống.
- Di chuyển ngang: sử dụng quyền truy cập bị đánh cắp để di chuyển từ hệ thống này sang hệ thống khác bên trong một mạng.
Báo cáo cho biết các bước này đã diễn ra mà không cần con người nhập liệu một khi các tác nhân đang chạy. Chúng tôi không có thêm chi tiết kỹ thuật cụ thể, chẳng hạn như những tổ chức nào bị ảnh hưởng hoặc bao nhiêu tổ chức thực sự bị xâm phạm thay vì chỉ bị thăm dò, vì vậy nên coi quy mô này là "bị thăm dò" thay vì "bị xâm phạm."
Cách các tác nhân tự động thay đổi bài toán kinh tế của việc hack
Các chiến dịch xâm nhập truyền thống cần những người có kỹ năng cho từng giai đoạn. Một người trinh sát mục tiêu, người khác chế tạo quyền truy cập, và một người khác nữa làm việc xuyên qua mạng sau khi có được bàn đạp đầu tiên. Lao động đó tốn kém và giới hạn số lượng mục tiêu mà một nhóm có thể theo đuổi cùng một lúc.
Các tác nhân tự động thay đổi bài toán đó. Nếu phần mềm có thể xử lý việc trinh sát, thu thập thông tin đăng nhập và di chuyển bên trong mạng, một người điều hành có thể giám sát một chiến dịch mà trước đây cần cả một đội. Chi phí cho mỗi mục tiêu giảm xuống, nghĩa là kẻ tấn công có thể đủ khả năng nhắm vào nhiều tổ chức hơn, bao gồm cả những tổ chức mà trước đây không đáng để bỏ công sức.
Điều này không nhất thiết có nghĩa là các kỹ thuật này mới. Đánh cắp thông tin đăng nhập và di chuyển ngang là những chiến thuật đã tồn tại từ lâu. Điều thay đổi là tốc độ và khối lượng. Những người phòng thủ vốn dựa vào việc là một mục tiêu có độ ưu tiên thấp có thể nhận ra rằng tự động hóa khiến họ trở nên đáng để nhắm tới.
Đánh cắp thông tin đăng nhập tự động có ý nghĩa gì đối với tài khoản cá nhân
Thật dễ có xu hướng đọc một câu chuyện về 200 tổ chức như một điều gì đó chỉ ảnh hưởng đến các đội bảo mật doanh nghiệp. Nhưng thông tin đăng nhập là đơn vị tiền tệ chung của gần như mọi vụ xâm nhập, và các cá nhân cũng nắm giữ chúng: đăng nhập email, lưu trữ đám mây, tài khoản công việc và truy cập từ xa.
Thông tin đăng nhập bị đánh cắp đã nhiều lần là điểm xâm nhập trong các sự cố thực tế. Bài đưa tin của chúng tôi về một tin tặc đã xâm nhập siêu máy tính Trung Quốc thông qua quyền truy cập VPN bị xâm phạm cho thấy một thông tin đăng nhập truy cập từ xa bị xâm phạm duy nhất có thể mở ra con đường vào một môi trường có giá trị cao như thế nào. Tương tự, vụ vi phạm Tata Electronics làm lộ tệp của Apple và Tesla trên dark web minh họa cách hậu quả của một vụ vi phạm quy mô lớn có thể lan rộng đến các đối tác và khách hàng vượt xa nạn nhân ban đầu.
Nếu các công cụ tự động khiến việc thử nghiệm và tái sử dụng thông tin đăng nhập bị đánh cắp trở nên rẻ hơn, thì mật khẩu được tái sử dụng, các tùy chọn khôi phục yếu và thiết bị chưa được vá sẽ trở thành những mục tiêu dễ dàng hơn. Đó là bài học thực tế cho các cá nhân.
Các biện pháp phòng vệ cơ bản vẫn làm giảm nhẹ các cuộc tấn công do AI điều khiển
Phần đáng khích lệ là các nguyên tắc cơ bản vẫn hiệu quả. Tự động hóa giúp kẻ tấn công di chuyển nhanh hơn, nhưng nó không loại bỏ những rào cản mà vệ sinh tài khoản tốt tạo ra.
- Bật xác thực đa yếu tố (MFA). Một mật khẩu bị đánh cắp đơn thuần ít hữu ích hơn nhiều khi cần thêm yếu tố thứ hai. Ưu tiên ứng dụng xác thực hoặc khóa bảo mật phần cứng thay vì SMS khi có thể.
- Sử dụng trình quản lý mật khẩu. Mật khẩu dài và duy nhất cho mỗi tài khoản sẽ hạn chế thiệt hại nếu một thông tin đăng nhập bị lộ.
- Vá lỗi kịp thời. Giữ hệ điều hành, trình duyệt, ứng dụng và firmware luôn được cập nhật để các lỗ hổng đã biết không trở thành cách xâm nhập dễ dàng.
- Thực hành vệ sinh bộ định tuyến. Thay đổi mật khẩu quản trị mặc định, cập nhật firmware bộ định tuyến và tắt quản trị từ xa mà bạn không cần.
- Hạn chế quyền truy cập. Xóa các tài khoản cũ, thu hồi các quyền ứng dụng không dùng và xem lại những thiết bị nào đang đăng nhập.
Điều này có ý nghĩa gì với bạn
Bạn không cần phải là một cơ quan chính phủ hay một công ty lớn để bị ảnh hưởng bởi các cuộc tấn công tự động. Các công cụ quét và thử nghiệm thông tin đăng nhập ở quy mô lớn không quan tâm ai sở hữu tài khoản. Rủi ro thực tế nhất với hầu hết mọi người là một mật khẩu bị tái sử dụng hoặc bị rò rỉ được thử nhanh chóng trên nhiều dịch vụ.
VPN có thể bảo vệ lưu lượng truy cập của bạn trên các mạng không đáng tin cậy, điều này quan trọng khi bạn đang di chuyển (xem hướng dẫn của chúng tôi về VPN tốt nhất cho du lịch), nhưng nó không thay thế xác thực mạnh. VPN sẽ không ngăn ai đó đăng nhập bằng mật khẩu bị đánh cắp, vì vậy hãy coi nó như một lớp trong số nhiều lớp bảo vệ.
Những điểm chính
Báo cáo ARTEX, nếu chính xác, cho thấy rằng một chiến dịch tấn công mạng bằng tác nhân AI và đánh cắp thông tin đăng nhập có thể được điều hành bởi một người ở quy mô mà trước đây cần cả một đội. Phản ứng dành cho người dùng hàng ngày không phải là hoảng loạn mà là sự nhất quán:
- Bật MFA trên tài khoản email, tài chính và công việc trước tiên.
- Chuyển sang trình quản lý mật khẩu và thay thế các mật khẩu được tái sử dụng.
- Cài đặt bản cập nhật cho thiết bị, ứng dụng và bộ định tuyến của bạn.
- Kiểm tra các tài khoản truy cập từ xa và xóa những gì bạn không còn sử dụng.
Bảo mật thông tin đăng nhập là sợi chỉ xuyên suốt các vụ vi phạm lớn và nhỏ. Hãy dành một giờ trong tuần này để tăng cường bảo mật tài khoản và thiết bị của bạn; đó vẫn là một trong những cách hiệu quả nhất để làm giảm nhẹ các cuộc tấn công, dù kẻ đứng sau là con người hay một tác nhân AI.
