Tin tặc mạng tạo ra các đại lý AI giả để cài đặt phần mềm độc hại và đánh cắp tiền điện tử

Tin tặc mạng sử dụng các đại lý trí tuệ nhân tạo (AI) giả để khiến người dùng cài đặt phần mềm độc hại thay thế các tiện ích hợp pháp của ví tiền điện tử và đánh cắp mật khẩu của họ. Chiêu trò này đã được HP phát hiện từ tháng 4 đến tháng 6, trong bối cảnh trí tuệ nhân tạo tác động, các hệ thống có khả năng thực hiện nhiệm vụ thay mặt người dùng, đã trở thành một cái bẫy mới cho các hành vi gian lận tài chính. Hoạt động này là một phần của Báo cáo Thông tin Đe dọa của HP, đã phân tích hàng triệu thiết bị được bảo vệ bằng HP Wolf Security để xác định các chiến dịch gần đây và các phương pháp được sử dụng để lẩn tránh các hệ thống phát hiện.

Cách thức hoạt động của cuộc tấn công mạng đánh cắp tiền điện tử

Cuộc tấn công xuất hiện như một lựa chọn thay thế cho các cố vấn tài chính truyền thống: tin tặc mạng hứa hẹn một công cụ giám sát các danh mục đầu tư tiền điện tử và hoạt động tự động. Trang web tradingclaw đã giả mạo một trợ lý AI để giao dịch tài sản kỹ thuật số, nhưng phân phối một loại phần mềm độc hại có tên Needle Stealer. Khi được cài đặt, chương trình sẽ kiểm tra các trình duyệt để tìm kiếm các tiện ích của ví, trong đó có Coinbase và MetaMask. Khi chương trình tìm thấy chúng, nó sẽ thay thế bằng các bản sao giống hệt về mặt hình thức; khi nhập dữ liệu để đăng nhập, các nạn nhân đã cung cấp thông tin xác thực của họ cho những kẻ tấn công, những người có thể truy cập vào quỹ của họ. Patrick Schläpfer, nhà nghiên cứu chính của HP Security Lab, đã cảnh báo rằng các kẻ tấn công "đang tận dụng việc áp dụng các công cụ AI tác động để phát triển các cái bẫy mới lừa dối người dùng và khiến họ tải xuống phần mềm độc hại có vẻ hợp pháp". Theo ông, chiến lược này làm cho việc phân phối các chương trình này "trở nên tinh vi hơn và khó phát hiện hơn".

Những cuộc tấn công mạng khác đã được xác định

Chiến dịch thứ hai được phát hiện kết hợp Phantom Gate, một trình tải phần mềm độc hại, với Phantom Stealer, một công cụ nhằm đánh cắp thông tin, bao gồm thông tin xác thực và dữ liệu tài chính. Phantom Stealer được tiếp thị như một chương trình hợp pháp để thực hiện các bài kiểm tra xâm nhập, trong khi Phantom Gate cho phép tội phạm triển khai và mở rộng các chiến dịch lây nhiễm. Schläpfer cho biết những công cụ này phản ánh "sự mở rộng của bối cảnh đe dọa" vì chúng cho phép xây dựng "các chuỗi lây nhiễm nguy hiểm". Kết quả là nguy cơ tổ chức bị xâm phạm tăng lên. Phương thức thứ ba sử dụng lừa đảo qua email, một trò lừa đảo giả mạo các trang hoặc dịch vụ để thu thập dữ liệu cá nhân, thông qua mã QR. Các nạn nhân nhận được các tệp PDF với nội dung bị mờ dưới lý do rằng nó đã bị ẩn "vì lý do an ninh", và được yêu cầu quét mã bằng điện thoại để truy cập thông tin. Mã này sẽ chuyển hướng người dùng đến một trang giả mạo từ thiết bị. Những địa chỉ đó đã bị chặn khi mở từ máy tính, nhưng hoạt động trên điện thoại, nơi có mức độ bảo vệ thấp hơn và phơi bày thông tin đăng nhập.

Làm thế nào có thể phát hiện các cuộc tấn công mạng khác nhau

HP Wolf Security có thể quan sát những cuộc tấn công này vì nó thực thi các chương trình nghi ngờ trong các container được bảo vệ. Sự cách ly đó cho phép biết được hành vi của tội phạm mà không làm ảnh hưởng đến thiết bị. Người dùng được bảo vệ bởi dịch vụ đó đã mở 60.000 tỷ tệp đính kèm email, trang web và tệp tải xuống mà không ghi nhận bất kỳ lỗ hổng bảo mật nào. Dữ liệu cho thấy ít nhất 10% các mối đe dọa được phát hiện qua email bằng HP Sure Click đã thành công trong việc lẩn tránh một hoặc nhiều trình quét của các cổng email. Hơn nữa, các tệp thực thi là cơ chế phân phối phổ biến nhất và xuất hiện trong 40% các trường hợp. Các tệp nén chiếm 38%, trong khi các tệp PDF đạt 7,5%. James Wright, giám đốc toàn cầu về An ninh Hệ thống Cá nhân của HP, cho biết rằng người dùng "di chuyển liên tục giữa các thiết bị và ứng dụng" thông qua các trình duyệt và công cụ AI, và rằng các tội phạm cập nhật chiến thuật của họ nhanh chóng để theo kịp họ. Vì vậy, ông kêu gọi các tổ chức áp dụng một mô hình tin cậy bằng không, dựa trên sự cách ly và kiềm chế các cú nhấp chuột và tải xuống không đáng tin cậy.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.