Các đối tượng vận hành ransomware hiện đang sử dụng AI tạo sinh để tinh chỉnh các chiến dịch lừa đảo qua email, tăng tốc hoạt động trinh sát và xác định thông tin doanh nghiệp nhạy cảm để đánh cắp. Theo báo cáo từ GBHackers, công nghệ này đang giúp các nhóm tội phạm làm việc nhanh hơn và nhắm mục tiêu chính xác hơn. Đối với bất kỳ ai có địa chỉ email công việc, điều đó khiến các cuộc tấn công lừa đảo qua email bằng ransomware do AI hỗ trợ trở thành mối lo thực tế, chứ không chỉ là một tiêu đề tin tức.
Bài viết nguồn khá ngắn gọn, vì vậy bài đăng này chỉ bám sát những gì được báo cáo và tập trung vào ý nghĩa của nó đối với nhân viên và cá nhân thông thường.
Cách các băng nhóm ransomware đang sử dụng AI
Báo cáo chỉ ra ba lĩnh vực mà AI tạo sinh đang mang lại lợi thế cho các đối tượng vận hành ransomware:
- Lừa đảo qua email: AI giúp tạo ra những mồi nhử sắc bén và thuyết phục hơn.
- Trinh sát: AI tăng tốc công việc tìm hiểu về mục tiêu trước khi tấn công.
- Lựa chọn dữ liệu: AI giúp xác định thông tin doanh nghiệp nào là nhạy cảm nhất và đáng để đánh cắp.
Không bước nào trong số này là mới. Các nhóm ransomware luôn cần phải xâm nhập, thăm dò và quyết định lấy gì. Điều thay đổi là tốc độ và độ tinh vi. Những công việc từng khiến người có kỹ năng mất hàng giờ thao tác thủ công có thể được rút ngắn, điều này cũng hạ thấp rào cản đối với những kẻ tấn công kém kinh nghiệm hơn.
Điều này phù hợp với xu hướng rộng hơn trong cách các nhóm này kiếm tiền. Những con số gần đây trong báo cáo Zscaler về đánh cắp dữ liệu ransomware cho thấy việc đánh cắp dữ liệu đang trở thành trọng tâm của các hoạt động ransomware. Khi dữ liệu bị đánh cắp là đòn bẩy chính, bất cứ điều gì giúp kẻ tấn công tìm ra dữ liệu tốt nhất nhanh hơn đều có giá trị đối với chúng.
Tại sao email lừa đảo do AI viết khó phát hiện hơn
Trong nhiều năm, người ta được dặn dò phải cảnh giác với ngữ pháp vụng về, cách diễn đạt kỳ lạ và lời chào chung chung. AI tạo sinh làm suy yếu lời khuyên đó. Một mô hình ngôn ngữ có thể tạo ra những thông điệp rõ ràng, tự nhiên, có cấu trúc tốt với bất kỳ giọng điệu nào, và nó có thể điều chỉnh chúng cho phù hợp với một vai trò hoặc công ty cụ thể một khi kẻ tấn công đã thu thập được một số thông tin nền.
Đó là nơi trinh sát và lừa đảo qua email kết nối với nhau. Kẻ tấn công càng biết nhiều về những người bạn làm việc cùng, công cụ mà công ty bạn sử dụng hoặc những dự án đang triển khai, thì thông điệp càng có thể đáng tin hơn. Một ghi chú đề cập đến một nhà cung cấp thực hoặc một quy trình nội bộ hợp lý khó bị bỏ qua hơn nhiều so với một yêu cầu mơ hồ.
Vì vậy, danh sách kiểm tra cũ về lỗi chính tả không còn là bộ lọc đáng tin cậy nữa. Những câu hỏi tốt hơn để đặt ra là:
- Tôi có đang mong đợi thông điệp này không?
- Nó có tạo ra sự khẩn cấp hoặc gây áp lực buộc tôi bỏ qua các bước thông thường không?
- Nó có yêu cầu thông tin đăng nhập, thanh toán hoặc mở một tệp không?
- Tôi có thể xác nhận yêu cầu thông qua một kênh riêng biệt, đáng tin cậy không?
Cách kẻ tấn công tìm và ưu tiên dữ liệu nhạy cảm
Khi đã vào được bên trong mạng, kẻ tấn công phải đối mặt với một vấn đề thực tế: các công ty nắm giữ lượng tệp khổng lồ, và không phải tất cả đều hữu ích làm đòn bẩy. Theo nguồn tin, AI đang được sử dụng để giúp xác định thông tin doanh nghiệp nhạy cảm đáng để đánh cắp. Thay vì sàng lọc mọi thứ bằng tay, các đối tượng vận hành có thể tập trung vào tài liệu có khả năng gây tổn hại nhất cho nạn nhân nếu bị lộ.
Điều này quan trọng vì cách thức tống tiền hiện đại hoạt động. Mã hóa tệp chỉ là một phần của áp lực. Đe dọa công bố dữ liệu bị đánh cắp là phần còn lại, đó là lý do tại sao chỉ sao lưu không còn bảo vệ chống lại tống tiền kép. Bạn có thể khôi phục hệ thống từ bản sao lưu, nhưng bạn không thể thu hồi một tệp đã nằm trong tay người khác.
Càng ít dữ liệu nhạy cảm nằm ở những nơi dễ tiếp cận, thì kẻ tấn công càng ít có thứ để tìm và ưu tiên.
Điều này có ý nghĩa gì với bạn
Các nhóm bảo mật của công ty gánh phần lớn trách nhiệm bảo vệ mạng, nhưng cá nhân thường là tuyến phòng thủ đầu tiên. Lừa đảo qua email thường là nước đi mở màn, vì vậy quyết định của một nhân viên có thể định hình kết quả. Vệ sinh dữ liệu cá nhân cũng trực tiếp giới hạn những gì kẻ tấn công có thể khai thác, cả trong tài khoản công việc lẫn trong cuộc sống riêng tư của bạn.
Các bước thực tế để giảm thiểu rủi ro phơi nhiễm:
- Bật xác thực đa yếu tố cho email, tài khoản công việc và lưu trữ đám mây. Chỉ một mật khẩu bị đánh cắp không nên là đủ.
- Xác minh các yêu cầu bất ngờ bằng cách liên hệ với người gửi qua một kênh riêng biệt, không phải bằng cách trả lời thông điệp.
- Giảm lượng dữ liệu bạn để lộ. Xóa các tệp cũ, dọn sạch các tệp đính kèm trong hộp thư mà bạn không còn cần, và tránh lưu trữ tài liệu nhạy cảm ở những vị trí được chia sẻ hoặc kiểm soát lỏng lẻo.
- Hạn chế những gì bạn chia sẻ công khai. Các chi tiết trên hồ sơ mạng xã hội, như chức danh công việc, dự án và đồng nghiệp, có thể cung cấp thông tin cho hoạt động trinh sát khiến mồi nhử trở nên đáng tin.
- Mã hóa các tệp nhạy cảm để các bản sao bị đánh cắp khó sử dụng hơn.
- Báo cáo các thông điệp đáng ngờ cho nhóm IT hoặc bảo mật của bạn một cách nhanh chóng, ngay cả khi bạn không chắc chắn. Báo cáo sớm có thể ngăn chặn một vụ xâm phạm rộng hơn.
Những điểm chính cần ghi nhớ
AI tạo sinh đang khiến các hoạt động ransomware nhanh hơn và thuyết phục hơn, nhưng các biện pháp phòng thủ hiệu quả vẫn nằm trong tầm tay. Hãy đối xử với những thông điệp được trau chuốt với mức độ cảnh giác như với những thông điệp cẩu thả, bảo vệ tài khoản của bạn bằng MFA, và giữ dữ liệu nhạy cảm ở mức tối thiểu để có ít thứ bị đánh cắp hơn. Thói quen tốt sẽ không ngăn chặn mọi cuộc tấn công, nhưng chúng làm tăng chi phí đối với tội phạm và giảm thiểu thiệt hại nếu có sự cố xảy ra.
Nếu bạn muốn hiểu tại sao việc đánh cắp lại thay đổi toàn bộ phương trình ransomware, hãy đọc bài giải thích của chúng tôi về ransomware tống tiền kép, sau đó xem lại thói quen của chính bạn dựa trên danh sách trên. Phòng thủ chống lại các cuộc tấn công lừa đảo qua email bằng ransomware do AI hỗ trợ bắt đầu từ những lựa chọn bạn đưa ra mỗi ngày.
