Công ty bảo mật TrendAI đã công bố phân tích về ba chiến dịch mạng có liên quan đến các cuộc tấn công tự động và có sự hỗ trợ của AI. Một trong số đó, CyberStrikeAI, nổi bật nhờ quy mô: nó sử dụng 44 tác nhân AI và đã nhắm vào các mục tiêu tại Nhật Bản. Đây là một ví dụ cụ thể về cách các tác nhân AI tự động hóa các chiến dịch tấn công mạng, và nó mang đến một thông điệp thực tiễn cho người dùng thông thường và các tổ chức nhỏ.

Bài viết này chỉ bám sát những gì tài liệu nguồn nêu ra. Các chi tiết ngoài phạm vi đó, chẳng hạn như cách cấu hình từng tác nhân, không được cung cấp, nên chúng tôi sẽ không suy đoán về chúng.

TrendAI đã phát hiện gì trong chiến dịch CyberStrikeAI

Theo bản tóm tắt nghiên cứu của TrendAI, công ty đã xem xét ba chiến dịch riêng biệt sử dụng các kỹ thuật tự động hoặc có sự hỗ trợ của AI. CyberStrikeAI là chiến dịch gây chú ý nhất: hoạt động liên quan đến 44 tác nhân AI nhắm vào Nhật Bản.

Điểm mấu chốt là con số và từ "tự động". Một thiết lập được xây dựng quanh hàng chục tác nhân cho thấy những kẻ tấn công đang chuyển từ việc dùng AI như một trợ thủ không thường xuyên sang vận hành nó như một phần của chính chiến dịch. Nguồn không phân tích chi tiết từng tác nhân làm gì, vì vậy quy trình cụ thể vẫn là điều cần theo dõi trong báo cáo đầy đủ của TrendAI.

Cách các tác nhân AI khiến tấn công nhanh hơn và rẻ hơn

Nguồn không mô tả thiết kế nội bộ của CyberStrikeAI, nhưng logic chung của tự động hóa thì dễ hiểu. Mỗi nhiệm vụ mà một người phải làm thủ công đều tốn thời gian, kỹ năng và tiền bạc. Khi phần mềm có thể tự thực hiện nhiều công việc đó hơn, một chiến dịch cần ít người có kỹ năng hơn và có thể vận hành liên tục hơn.

Đó là mối lo ngại rộng hơn được đặt ra bởi những chiến dịch như thế này. Công cụ tự động có thể làm giảm cả chi phí lẫn chuyên môn cần thiết để triển khai một chiến dịch xâm nhập. Những cuộc tấn công từng đòi hỏi một đội ngũ có năng lực giờ đây có thể nằm trong tầm với của các nhóm nhỏ hơn hoặc ít kinh nghiệm hơn.

Đối với phía phòng thủ, bài học không phải là kẻ tấn công đã tìm ra một kỹ thuật mới không thể ngăn chặn. Mà là số lượng nỗ lực tấn công có thể sẽ tăng lên, và các điểm yếu có nhiều khả năng bị phát hiện và thử nghiệm hơn. Điều đó khiến những điều cơ bản tưởng chừng nhàm chán trở nên quan trọng hơn, chứ không phải kém đi.

Vì sao Nhật Bản bị nhắm tới và ai có thể là mục tiêu tiếp theo

Nguồn xác nhận rằng hoạt động của CyberStrikeAI nhắm vào Nhật Bản. Nguồn không giải thích lý do, và chúng tôi sẽ không suy đoán về động cơ.

Điều có thể nói là các công cụ được xây dựng để mở rộng quy mô hiếm khi gắn với một quốc gia duy nhất. Tự động hóa hoạt động hiệu quả với một nhóm mục tiêu thường có thể được hướng sang nơi khác. Độc giả ngoài Nhật Bản nên coi đây là dấu hiệu về hướng phát triển của các phương thức tấn công, chứ không phải một câu chuyện khu vực không liên quan đến họ.

Các nhóm mối đe dọa cũng đang thay đổi theo những cách khác. Để có bối cảnh liên quan về cách các nhóm tấn công đang tiến hóa, hãy xem báo cáo của chúng tôi về Monkey ransomware tấn công các công ty Nga khi các hacktivist tiến hóa.

Điều này có ý nghĩa gì với bạn

Nếu bạn điều hành một mạng gia đình hoặc một doanh nghiệp nhỏ, bạn khó có khả năng bị nhắm tới đích danh. Các chiến dịch tự động có xu hướng ưu tiên bất cứ thứ gì dễ tiếp cận nhất. Trên thực tế, điều đó có nghĩa là các dịch vụ bị lộ, thiết bị chưa được vá lỗi, và mật khẩu yếu hoặc dùng lại là những điểm xâm nhập khả dĩ nhất.

Tin tốt là những điều cơ bản từng hiệu quả trước đây vẫn hiệu quả. Chúng cũng loại bỏ những chiến thắng dễ dàng mà tự động hóa phụ thuộc vào.

Biện pháp phòng vệ thực tiễn cho mạng gia đình và nơi làm việc

  • Bật xác thực đa yếu tố. Kích hoạt nó cho email, lưu trữ đám mây, ngân hàng và bất kỳ tài khoản quản trị nào. Chỉ một mật khẩu bị đánh cắp không nên là đủ.
  • Sử dụng mật khẩu mạnh và duy nhất. Một trình quản lý mật khẩu giúp điều này trở nên khả thi.
  • Vá lỗi kịp thời. Cập nhật hệ điều hành, ứng dụng, router và các thiết bị kết nối. Bật cập nhật tự động khi có sẵn.
  • Đóng các dịch vụ bị lộ không cần thiết. Kiểm tra router và máy chủ của bạn để tìm các tính năng truy cập từ xa, cổng mở và bảng quản trị có thể truy cập từ internet. Nếu bạn không cần chúng, hãy vô hiệu hóa chúng.
  • Rà soát tài khoản và thiết bị của bạn. Loại bỏ các tài khoản cũ và thiết bị không còn được cập nhật.
  • Duy trì sao lưu. Lưu một bản sao ngoại tuyến hoặc trong một tài khoản riêng biệt để một vụ xâm nhập không xóa sạch mọi thứ.

Kết luận

Phân tích của TrendAI về CyberStrikeAI và 44 tác nhân AI của nó cho thấy các tác nhân AI tự động hóa các chiến dịch tấn công mạng theo những cách có thể khiến việc triển khai tấn công rẻ hơn. Bạn không thể kiểm soát cách kẻ tấn công xây dựng công cụ của chúng, nhưng bạn có thể kiểm soát mức độ dễ bị xâm nhập của mình. Tuần này, hãy bật xác thực đa yếu tố, cập nhật router và các thiết bị kết nối của bạn, và tắt bất kỳ dịch vụ bị lộ nào bạn không cần. Để biết thêm về cách các nhóm mối đe dọa đang thay đổi, hãy đọc bài viết của chúng tôi về cách các hacktivist và các nhà vận hành ransomware đang tiến hóa.