Vũ khí mới nhất của ransomware không phải là phần mềm độc hại, mà là AI

Ransomware luôn là một cuộc chạy đua vũ trang giữa những kẻ tấn công tìm ra cách mới để buộc nạn nhân trả tiền và những người phòng thủ tìm cách chặn đứng mọi con đường tống tiền. Trong nhiều năm, cuộc đua đó diễn ra theo một kịch bản có thể đoán trước: mã hóa tập tin, đòi tiền chuộc để lấy khóa giải mã. Khi nạn nhân khôi phục dữ liệu từ bản sao lưu giỏi hơn, kẻ tấn công chuyển sang chiến thuật tống tiền kép, đe dọa công khai rò rỉ dữ liệu đánh cắp nếu không được trả tiền. Giờ đây, theo các báo cáo gần đây, những kẻ vận hành ransomware đang bước vào một giai đoạn mới, nơi trí tuệ nhân tạo được sử dụng không phải để đột nhập mạng lưới, mà để khiến áp lực tâm lý và pháp lý lên nạn nhân trở nên thuyết phục hơn rất nhiều.

Sự chuyển dịch này tuy tinh vi nhưng rất đáng kể. Các nhóm tội phạm được cho là đang dùng công cụ AI để tạo ra những văn bản trau chuốt, mang phong cách pháp lý đi kèm với thông báo đòi tiền chuộc – những tài liệu được thiết kế để trông giống như bản phân tích pháp lý chính thức về dữ liệu bị đánh cắp, về rủi ro pháp lý mà công ty phải đối mặt, hoặc trách nhiệm tiềm tàng liên quan đến vụ vi phạm. Thay vì một lời đe dọa thô thiển viết bằng tiếng Anh bồi, nạn nhân giờ đây có thể nhận được thứ đọc lên như đến từ một hãng luật, dù thực tế chẳng có luật sư nào tham gia.

Từ mã hóa đến đe dọa được thiết kế có chủ đích

Điều khiến bước tiến này đáng chú ý là AI không được dùng để làm cho vụ tấn công ban đầu tinh vi hơn. Nó được dùng sau khi vụ xâm nhập đã xảy ra, để khai thác thêm giá trị từ dữ liệu mà kẻ tấn công đã đánh cắp. Thay vì chỉ đơn thuần đe dọa “rò rỉ tất cả”, AI có thể giúp các nhóm tội phạm sàng lọc hàng đống tập tin bị đánh cắp, xác định những tài liệu nhạy cảm hoặc gây tổn hại nhất, rồi điều chỉnh thông điệp tống tiền cho khớp với những rủi ro cụ thể về quy định hoặc uy tín mà tổ chức nạn nhân thực sự đối mặt.

Điều này quan trọng vì nó thay đổi bài toán của nạn nhân khi quyết định có trả tiền hay không. Một lời đe dọa chung chung thì dễ bỏ qua hoặc coi nhẹ hơn. Nhưng một tài liệu giả bộ trình bày, bằng ngôn ngữ pháp lý đầy thuyết phục, chính xác cách một vụ rò rỉ dữ liệu có thể dẫn đến tiền phạt, kiện tụng hay vi phạm tuân thủ sẽ khó lờ đi hơn, ngay cả khi phần lớn nội dung đó thực chất chỉ là màn kịch do AI tạo ra nhằm trông có vẻ uy tín hơn thực tế.

Điều này nằm trong một xu hướng rộng hơn mà các nhà nghiên cứu bảo mật đã chỉ ra từ lâu. Như được nêu chi tiết trong Báo cáo Săn tìm Mối đe dọa 2026 của CrowdStrike, các cuộc tấn công có sự hỗ trợ của AI đã tăng vọt, trong đó AI ngày càng bị các tác nhân đe dọa coi là một công cụ tác chiến hơn là một thứ mới lạ. Việc các nhóm ransomware sử dụng AI cho chiến thuật gây áp lực sau xâm nhập chỉ là biểu hiện mới nhất của xu hướng đó – tội phạm dùng chính những công cụ sinh tạo sẵn có cho mọi người, nhưng nhắm vào mục đích thao túng thay vì năng suất.

Vì sao điều này khiến rủi ro về quyền riêng tư tăng cao

Tác động về quyền riêng tư ở đây vượt ra ngoài tổ chức nạn nhân trực tiếp. Khi các nhóm ransomware dùng AI để phân tích dữ liệu đánh cắp hiệu quả hơn, chúng thực sự đang ngày càng giỏi hơn trong việc xác định đâu là những mẩu thông tin nhạy cảm nhất, và do đó có giá trị nhất để làm đòn bẩy. Điều đó có nghĩa là hồ sơ cá nhân, chi tiết tài chính, thông tin sức khỏe hay các liên lạc nội bộ có thể bị gắn cờ và làm nổi bật một cách cụ thể vì chúng gây tổn hại lớn nhất nếu bị lộ ra ngoài.

Đối với nhân viên, khách hàng hoặc bệnh nhân có dữ liệu nằm trong hệ thống của tổ chức bị xâm nhập, điều này có nghĩa là nguy cơ bị lộ không còn chỉ là chuyện có rò rỉ hay không. Mà là việc kẻ tấn công ngày càng chính xác hơn trong việc chọn lọc những gì cần phơi bày và vào thời điểm nào, tối đa hóa áp lực lên tổ chức, đồng thời gia tăng thiệt hại thực tế cho những cá nhân có thông tin bị kẹt ở giữa.

Việc sử dụng các tài liệu do AI tạo ra với giọng điệu pháp lý cũng tạo thêm một lớp đánh lừa có thể khiến quá trình ứng phó sự cố thêm phức tạp. Các đội an ninh và pháp lý xử lý sự cố giờ đây phải nhanh chóng đánh giá liệu tài liệu đi kèm yêu cầu tiền chuộc phản ánh rủi ro pháp lý thực sự hay chỉ là đe dọa do AI tạo ra. Việc phân biệt đó cần có thời gian, và thời gian chính là thứ mà các nhóm ransomware tìm cách tước đoạt khỏi nạn nhân.

Điều này có ý nghĩa gì với bạn

Nếu bạn là một cá nhân, rủi ro trực tiếp từ xu hướng này là gián tiếp nhưng có thật: các tổ chức đang nắm giữ dữ liệu của bạn đối mặt với áp lực tinh vi hơn để hoặc là trả tiền nhanh chóng, hoặc là đối diện với một vụ rò rỉ có chủ đích và gây tổn hại hơn. Nếu bạn thuộc một tổ chức có thể trở thành mục tiêu của ransomware, điều cần rút ra là các kế hoạch ứng phó phải tính đến chiến thuật tống tiền được tăng cường bởi AI, chứ không chỉ khôi phục kỹ thuật. Coi mọi tài liệu tống tiền là đáng tin mà không cần xác minh, hoặc phủ nhận nó như lời hù dọa, đều là những giả định đầy rủi ro.

  • Hãy mặc định rằng bất kỳ thông báo vi phạm hoặc liên lạc đòi tiền chuộc nào có kèm “phân tích pháp lý” đều cần được luật sư thực thụ xác minh độc lập trước khi nó định hình việc ra quyết định.
  • Thúc đẩy các tổ chức bạn phụ thuộc có kế hoạch ứng phó sự cố bằng văn bản, trong đó đề cập cụ thể đến các chiến thuật gây áp lực bằng AI, chứ không chỉ dừng ở mã hóa và đánh cắp dữ liệu.
  • Nếu bạn nhận được thông báo vi phạm, hãy tập trung vào các bước bảo vệ cụ thể như giám sát tín dụng hoặc thay đổi mật khẩu, thay vì phản ứng theo giọng điệu hay tính khẩn cấp của bất kỳ thông tin liên lạc bị rò rỉ nào.
  • Giữ thái độ hoài nghi với những tài liệu trông có vẻ chính thống liên quan đến một vụ vi phạm cho đến khi chúng được xác nhận qua các kênh đã được kiểm chứng.

Việc các nhóm ransomware chuyển sang dùng AI để tăng sức ép lên nạn nhân là lời nhắc nhở rằng công nghệ đang định hình lại các ngành công nghiệp hợp pháp cũng sẵn có y như vậy cho tội phạm tìm kiếm những cách mới để thao túng nỗi sợ hãi và tính cấp bách. Các công cụ mà kẻ tấn công sử dụng có thể đang phát triển, nhưng những nguyên tắc nền tảng về ứng phó sự cố tốt, xác minh và ra quyết định thận trọng vẫn là cách phòng thủ tốt nhất.