Tổ chức Hacker Lazarus đã cuỗm 1,5 tỷ đô la trong một năm, AI khiến các cuộc tấn công lừa đảo trở nên khó phòng ngừa hơn.

【币界】Công ty an ninh Hàn Quốc AhnLab vừa phát hành báo cáo mối đe dọa hàng năm mới nhất, trong đó có một cái tên được nhắc đến nhiều lần - Lazarus. Nhóm hacker có nguồn gốc từ Triều Tiên này, trong năm qua đã gần như đảm nhận mọi sự cố an ninh lớn trong lĩnh vực mã hóa.

Chiêu trò của họ thực ra không mới: giả mạo thành các email mời tham gia hội thảo ngành hoặc thông báo phỏng vấn việc làm trông có vẻ nghiêm túc, dụ dỗ bạn nhấp vào tập tin đính kèm hoặc liên kết. Một khi bị dính bẫy, hậu quả thường rất nghiêm trọng. Sự kiện vào tháng 2 năm nay khi một sàn giao dịch lớn bị đánh cắp 1,4 tỷ USD? Báo cáo chỉ rõ Lazarus là nghi phạm số một. Gần đây, một nền tảng Hàn Quốc lại mất 30 triệu USD, hướng điều tra cũng chỉ về họ.

Lời khuyên của AhnLab rất thực tế: Doanh nghiệp đừng mong đợi có thể chống đỡ bằng phòng thủ đơn lẻ, cần phải xây dựng một hệ thống bảo vệ đa lớp - đừng lười biếng trong việc kiểm tra an ninh, nên cập nhật bản vá khi cần, và đào tạo nhân viên phải theo kịp. Còn đối với người dùng cá nhân? Bật xác thực đa yếu tố lên, không nhấp vào các liên kết lạ, hạn chế phát tán thông tin cá nhân, chỉ tải phần mềm từ các kênh chính thức.

Càng phiền phức hơn, công cụ AI bây giờ ai cũng có thể sử dụng. Trước đây, các email lừa đảo có thể bị phát hiện nhờ vào lỗi chính tả, vấn đề ngữ pháp, nhưng bây giờ email do AI tạo ra, trang giả mạo, video giả mạo sâu sắc, thật giả khó phân biệt. Điều này có nghĩa là gì? Trong tương lai, loại tấn công này chỉ sẽ trở nên bí mật hơn, khó phòng ngừa hơn. Sự an toàn này cần phải luôn được căng thẳng.