Microsoft: Nhóm hack ở Campuchia dùng công cụ AI miễn phí nhắm vào ngân hàng Đông Nam Á

Ngày 6/11, Microsoft cho biết một nhóm tội phạm mạng có động cơ tài chính, hoạt động tại Campuchia và được hãng theo dõi dưới tên Storm-3358, đã sử dụng công cụ AI mang tên ARTEX để nhắm vào các tổ chức tài chính từ tháng 10. Đối tượng chính là các định chế tài chính ở Đông Nam Á, bên cạnh một số ít tổ chức lớn ở khu vực khác.

Báo cáo của Microsoft không công bố số nạn nhân, mức thiệt hại hay quốc gia cụ thể bị ảnh hưởng. Hãng cũng chưa nêu rõ nhóm này đã đạt được những gì trong các vụ tấn công.

Theo mô tả, ARTEX là bộ phần mềm miễn phí gồm nhiều "tác tử" AI, có thể tự thực hiện gần như toàn bộ một cuộc thử xâm nhập, từ dò tìm điểm yếu đến lấy dữ liệu, mà con người hầu như không phải can thiệp. Công cụ này tương thích với nhiều mô hình AI khác nhau.

ARTEX do một kỹ sư người Trung Quốc phát triển nhằm phục vụ kiểm thử an ninh hợp pháp và được đăng lên GitHub ngày 26/7. Sau khi bị lạm dụng, tác giả đã chuyển sang mã đóng, song các bản sao vẫn lưu hành.

Theo Microsoft, nhóm Storm-3358 kết hợp ARTEX với các công cụ tự động thông thường để quét hệ thống kết nối internet, khai thác lỗi như tải tệp lên mà không cần đăng nhập, rồi cài phần mềm điều khiển từ xa mã nguồn mở nhằm duy trì hiện diện và di chuyển trong mạng. Kỹ thuật không mới, nhưng điểm khác biệt nằm ở tốc độ: AI liên tục thử nhiều biến thể và chuyển sang bước tiếp theo chỉ trong vài giây.