Microsoft: Nhóm hack tại Campuchia dùng công cụ AI ARTEX nhắm vào ngân hàng Đông Nam Á

Microsoft cho biết một nhóm hack vì mục đích tiền bạc, đặt tại Campuchia và được hãng theo dõi dưới tên Storm-3358, đã sử dụng công cụ AI ARTEX từ tháng 10 để nhắm vào các tổ chức tài chính, theo GenK. Đối tượng chính là các tổ chức tài chính ở Đông Nam Á, bên cạnh một số ít tổ chức lớn tại khu vực khác.

Báo cáo của Microsoft công bố ngày 6/11 không nêu số nạn nhân, thiệt hại hay quốc gia cụ thể bị ảnh hưởng. Theo hãng, nhóm này kết hợp ARTEX với các công cụ tự động thông thường để quét các hệ thống kết nối internet, khai thác lỗi như tải tệp lên không cần đăng nhập rồi cài phần mềm độc hại.

ARTEX là bộ phần mềm miễn phí gồm nhiều "tác tử" AI, có thể tự chạy gần như toàn bộ một cuộc thử xâm nhập – từ dò tìm điểm yếu đến lấy dữ liệu – mà con người hầu như không phải can thiệp, và dùng được với nhiều mô hình AI khác nhau. Công cụ này do một kỹ sư Trung Quốc phát triển nhằm phục vụ kiểm thử an ninh hợp pháp và đăng lên GitHub ngày 26/7; sau khi bị lạm dụng, tác giả đã chuyển sang mã đóng nhưng các bản sao vẫn lưu hành.