Một thông báo tình báo của FBI được lưu hành vào tháng 5 năm 2026 mô tả Silent Ransom Group, còn được gọi là Luna Moth, Chatty Spider và UNC3753, là một tác nhân đe dọa nhắm vào các công ty luật thông qua kỹ thuật xã hội. Theo các bài báo về thông báo này, nhóm này được cho là đã sử dụng ChatGPT để thu thập thông tin về nạn nhân của mình. Các chi tiết về chiến thuật tống tiền của Silent Ransom Group theo FBI là một lời nhắc nhở hữu ích rằng một số cuộc tấn công hiệu quả nhất không hề dựa vào phần mềm độc hại tinh vi. Chúng dựa vào một cuộc trò chuyện đáng tin cậy.
Bài viết này bám sát những gì các bài báo hiện có nêu, và ghi chú ở những chỗ các tuyên bố được mô tả là cáo buộc.
FBI nói Silent Ransom Group đang làm gì
Thông báo mô tả hoạt động của nhóm là đánh cắp dữ liệu và tống tiền chứ không phải ransomware thông thường. Theo nghĩa thực tế, điều đó có nghĩa là những kẻ tấn công không nhất thiết phải khóa tệp và đòi tiền để lấy khóa giải mã. Thay vào đó, áp lực đến từ mối đe dọa công bố thông tin bị đánh cắp.
Sự khác biệt đó rất quan trọng. Các tổ chức có bản sao lưu vững chắc thường có thể phục hồi sau ransomware dựa trên mã hóa. Tuy nhiên, bản sao lưu không có tác dụng gì khi đòn bẩy là khả năng các tệp mật sẽ bị công bố. Nhóm này được mô tả là tiếp cận nạn nhân thông qua kỹ thuật xã hội, nghĩa là chỗ đứng ban đầu đến từ việc thuyết phục một người, chứ không phải từ việc xâm nhập hệ thống.
Nhóm này được theo dõi dưới nhiều tên gọi, điều có thể khiến việc đưa tin trở nên khó hiểu. Luna Moth, Chatty Spider và UNC3753 đều đề cập đến cùng một tác nhân trong mô tả của FBI.
Cách nghiên cứu có sự hỗ trợ của ChatGPT khiến kỹ thuật xã hội trở nên thuyết phục hơn
Cáo buộc rằng nhóm đã sử dụng ChatGPT để nghiên cứu mục tiêu là chi tiết thu hút sự chú ý. Các bài báo không cho rằng công cụ này đã hack bất cứ thứ gì. Mối lo ngại bình thường hơn và có thể phù hợp hơn với độc giả hàng ngày: các công cụ trò chuyện AI có thể giúp kẻ tấn công nhanh chóng tóm tắt thông tin về một công ty, hiểu cách nhân viên nói về công việc của họ, và soạn thảo các tin nhắn nghe có vẻ hợp lý.
Kỹ thuật xã hội thành công khi một tin nhắn phù hợp với kỳ vọng của người nhận. Một mồi gọi lại hoặc email lừa đảo đề cập đến đúng loại công việc, đúng từ vựng nội bộ hoặc một kịch bản CNTT đáng tin cậy sẽ khó bị bỏ qua hơn. Việc nghiên cứu từng khiến kẻ tấn công mất hàng giờ đọc giờ có thể được rút gọn, và việc viết lách từng khiến kẻ lừa đảo bị lộ qua cách diễn đạt vụng về giờ có thể đọc trơn tru.
Cần giữ điều này ở mức cân bằng. Sự hỗ trợ của AI không khiến những cuộc tấn công này trở nên không thể ngăn chặn. Nó nâng cao độ bóng bẩy của mồi nhử, nghĩa là lời khuyên cũ là tìm lỗi chính tả ngày càng không đáng tin cậy. Thói quen xác minh quan trọng hơn cảm giác trực giác về chất lượng văn bản.
Điều này có ý nghĩa gì với bạn
Hầu hết mọi người sẽ không bao giờ là mục tiêu trực tiếp của một chiến dịch nhắm vào công ty luật. Nhưng nhiều người là khách hàng của một công ty như vậy. Các công ty luật nắm giữ tài liệu nhạy cảm: hợp đồng, hồ sơ tài chính, tranh chấp cá nhân, hồ sơ nhập cư, chi tiết di sản và nhiều thứ khác. Nếu một công ty bị xâm phạm, dữ liệu bị lộ thuộc về khách hàng của họ.
Điều đó tạo ra một vài thực tế đáng để hiểu:
- An toàn dữ liệu của bạn phụ thuộc vào bên thứ ba. Bạn có thể có bảo mật cá nhân xuất sắc và vẫn bị ảnh hưởng bởi một vụ xâm phạm tại nhà cung cấp dịch vụ chuyên nghiệp.
- Tống tiền có thể vượt ra ngoài công ty. Khi dữ liệu bị đánh cắp là đòn bẩy, khách hàng có thể trở thành mục tiêu thứ cấp cho các vụ lừa đảo sử dụng chi tiết thật để nghe có vẻ đáng tin.
- Liên lạc sau một vụ xâm phạm đáng bị hoài nghi. Những tin nhắn đề cập đến thông tin vụ việc thật của bạn không phải là bằng chứng về tính hợp pháp.
Đây là cùng một mô hình rộng hơn được thấy trong các hoạt động tập trung vào tống tiền khác. Để có thêm bối cảnh về cách các nhóm này được tổ chức và truy đuổi, hãy xem báo cáo của chúng tôi về vụ thiếu niên ransomware KillSec mà Europol mô tả, cho thấy tội phạm mạng do tống tiền thúc đẩy có thể được điều hành bởi những nhóm nhỏ hơn và trẻ hơn nhiều so với nhiều người tưởng.
Các bước thực tế để chống lại kỹ thuật xã hội kiểu tống tiền
Không bước nào trong số này đòi hỏi chuyên môn kỹ thuật.
- Sử dụng xác thực đa yếu tố chống lừa đảo. Passkey và khóa bảo mật phần cứng khó bị đánh lừa hơn mã gửi qua tin nhắn hoặc nhập vào một trang. Nếu kẻ tấn công thuyết phục bạn đọc mã, nó sẽ đánh bại các phương thức yếu hơn.
- Xác minh độc lập các liên hệ bất ngờ. Nếu ai đó tự nhận là từ bộ phận CNTT, ngân hàng hoặc công ty luật của bạn, hãy kết thúc cuộc gọi và liên hệ bằng số bạn đã có, không phải số họ cung cấp.
- Cảnh giác với sự khẩn cấp. Áp lực phải hành động ngay lập tức, cài đặt phần mềm hoặc cấp quyền truy cập từ xa là một kỹ thuật thao túng tiêu chuẩn.
- Giảm dữ liệu cá nhân bị lộ công khai. Kẻ tấn công càng ít biết về bạn hoặc nhà tuyển dụng của bạn từ các nguồn công khai, thì càng khó tạo ra một lời chào mời đáng tin. Hãy xem lại cài đặt quyền riêng tư trên mạng xã hội và cân nhắc xóa thông tin của bạn khỏi các trang môi giới dữ liệu.
- Hỏi nhà cung cấp dịch vụ của bạn cách họ bảo vệ tệp của bạn. Các câu hỏi hợp lý về kiểm soát truy cập và thông báo sự cố là công bằng với bất kỳ công ty nào nắm giữ hồ sơ nhạy cảm.
- Chuẩn bị cho một cuộc gọi nghe có vẻ thật. Hãy quyết định trước rằng bạn sẽ không bao giờ chia sẻ thông tin đăng nhập hoặc phê duyệt quyền truy cập từ xa trong một liên hệ đến, bất kể nó nghe đáng tin đến đâu.
Những điểm chính cần ghi nhớ
Chiến thuật tống tiền của Silent Ransom Group theo FBI cho thấy một nhóm tập trung vào thuyết phục và gây áp lực, với các công cụ AI được cho là đã giúp nó nghiên cứu và tinh chỉnh cách tiếp cận. Biện pháp phòng vệ không phải là nỗi sợ mà là thói quen: xác thực mạnh, xác minh độc lập các liên hệ bất ngờ, và dấu chân công khai nhỏ hơn. Hãy áp dụng MFA chống lừa đảo khi có thể, coi mọi cuộc gọi hoặc tin nhắn không được yêu cầu là chưa được xác minh cho đến khi bạn tự xác nhận, và thắt chặt những gì internet có thể biết về bạn. Để biết thêm về cách các hoạt động tập trung vào tống tiền vận hành, hãy đọc bài đưa tin của chúng tôi về cuộc điều tra KillSec của Europol.
