Cảnh báo – Khuyến nghị – An toàn thông tin Hải Phòng

Binance mở lại cổng rút tiền, bù đắp 95% tài sản vụ hack 6,3 tỷ USD tiền mã hóa

hùng — Mon, 02 Nov 2026 03:16:52 +0000

Binance bắt đầu mở lại cổng rút Bitcoin và Ether sau khi trích 6 tỷ USD từ nguồn lực công ty để bù đắp 95% lượng tài sản bị đánh cắp trong vụ tấn công mạng 6,3 tỷ USD.

Binance khôi phục hoạt động rút tiền theo đúng tiến độ cam kết với người dùng. Ảnh: Shutterstock" data-lg-id="382f9027-e248-4a42-b102-14bca73ec185" data-adbro-processed="true" />

Binance khôi phục hoạt động rút tiền theo đúng tiến độ cam kết với người dùng. Ảnh: Shutterstock

Sàn giao dịch tiền mã hóa lớn nhất thế giới Binance ngày 1/11 đã khôi phục tính năng rút tiền đối với Bitcoin (BTC), Ether (ETH) cùng một số đồng tiền ổn định (stablecoin), sau khi đã hoàn tất việc bù đắp 95% lượng tài sản bị thất thoát trong vụ tấn công mạng trị giá 6,3 tỷ USD xảy ra tuần này.

Giai đoạn đầu, hoạt động rút tiền sẽ áp dụng cho 15 loại tài sản số phổ biến, bao gồm Bitcoin, Ether, BNB, XRP và Dogecoin, bên cạnh hai đồng tiền ổn định USDT và USDC. Binance cho biết đã chi khoảng 6 tỷ USD để mua lại các token thay thế bảo vệ tài sản của khách hàng.

Khoảng 5% lượng token bị đánh cắp còn lại gồm các tài sản có tính thanh khoản thấp hơn và sàn cần thêm thời gian để gom đủ khối lượng theo yêu cầu.

Vụ việc bắt đầu vào tối muộn ngày 29/10, khi tin tặc rút hàng loạt tài sản từ các ví nóng (hot wallet) của sàn chỉ trong khoảng 20 phút.

Đây được giới phân tích và các công ty phân tích blockchain đánh giá là vụ đánh cắp tài chính có quy mô lớn nhất lịch sử tiền mã hóa, vượt xa kỷ lục thiệt hại 1,5 tỷ USD của sàn Bybit vào năm 2025.

Cục Điều tra Liên bang Mỹ (FBI) ra thông cáo xác định nhóm tin tặc TraderTraitor là thủ phạm đứng sau vụ tấn công.

Theo cơ quan chức năng, nhóm này đã chuyển đổi một phần lượng tiền đánh cắp sang đồng Ether nhằm tiếp tục các công đoạn rửa tiền kỹ thuật số.

Về phía chính quyền Mỹ, Tổng thống Donald Trump cho biết các cơ quan chức năng vẫn đang tiếp tục làm rõ mức độ liên quan.

Đồng CEO Binance, ông Richard Teng, cho biết đây là một “cuộc tấn công phức tạp” bắt nguồn từ việc một máy tính xách tay của kỹ sư vận hành hệ thống bị xâm nhập và cài mã độc có khả năng tự xóa dấu vết, gây khó khăn cho công tác điều tra.

Nhờ sự phối hợp với các tổ chức phát hành tiền mã hóa và đối tác trong ngành, Binance đã khoanh vùng và đóng băng được khoảng 2,7 đến 3 tỷ USD tài sản số liên quan, trong đó có hơn 1,5 tỷ USD đồng USDT và 800 triệu USD đồng USDC.

Để chi trả phần thiếu hụt và bảo đảm khả năng thanh khoản cho người dùng, Binance đã trích lập khoảng 6,34 tỷ USD từ các quỹ nội bộ, gồm Quỹ Tài sản An toàn cho Người dùng (SAFU), Quỹ Bảo hiểm Futures và nguồn vốn của chính Binance.

Nhà sáng lập Binance Changpeng Zhao (CZ) đã gửi lời cảm ơn công khai tới các cơ quan thực thi pháp luật Mỹ trên mạng xã hội X, cho rằng sự hỗ trợ truy vết và đóng băng tài sản kịp thời của phía Mỹ là yếu tố then chốt giúp thị trường tiền mã hóa không rơi vào cảnh bán tháo diện rộng.

(Theo CNA)

Binance bị hack, dòng tiền rút bất thường lên tới 5,8 tỷ USD

hùng — Sun, 01 Nov 2026 03:20:16 +0000

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, dường như vừa hứng chịu một vụ tấn công mạng quy mô lớn với tổng số tiền thất thoát có thể lên tới 5,8 tỷ USD.

Dữ liệu onchain được nhà phân tích Spreek phát hiện cho thấy khoảng 3,55 tỷ USD đã được chuyển đến một ví chưa xác định, trong đó gần 900 triệu USD tiếp tục được tẩu tán sang các ví khác.

Conor Grogan, Giám đốc cấp cao kiêm Trưởng bộ phận Sản phẩm tại Coinbase, cho biết tổng số tiền thất thoát có thể lên tới 5,8 tỷ USD.

Binance cho biết đang điều tra vụ tấn công. Ảnh: theblock" data-lg-id="4676d1c5-e533-4d6b-964a-7a15571ba1a1" data-adbro-processed="true" />

Binance cho biết đang điều tra vụ tấn công. Ảnh: theblock

Dù Binance chưa chính thức xác nhận vụ việc, đồng sáng lập kiêm Giám đốc Chăm sóc Khách hàng Yi He cho biết công ty đang tích cực điều tra.

“Chúng tôi đã ghi nhận các thông tin về sự cố bảo mật tiềm ẩn và đang tiến hành điều tra gấp rút”, bà viết trên mạng xã hội X. “Đội ngũ bảo mật của chúng tôi đang khẩn trương rà soát toàn bộ các thông tin liên quan và sẽ cập nhật qua các kênh chính thức của Binance ngay khi có thông tin được xác thực”.

Đến tối muộn thứ Năm, bà Yi He cho biết tài sản của người dùng vẫn an toàn và Binance sẽ đền bù toàn bộ các tổn thất liên quan đến vụ hack.

“Các hoạt động nạp và rút tiền đang tạm thời bị đình chỉ trong lúc đội ngũ của chúng tôi tiến hành kiểm tra bảo mật, đóng băng tài sản và phối hợp với cơ quan thực thi pháp luật”, bà viết trên X. “Chúng tôi sẽ công bố báo cáo chi tiết ngay khi quá trình điều tra hoàn tất”.

Cựu CEO Changpeng Zhao (CZ) cũng khẳng định tài sản của người dùng an toàn và kỳ vọng mọi thiệt hại sẽ được bồi hoàn đầy đủ, đồng thời gửi lời cảm ơn đến Tether và Circle vì hành động đóng băng tài sản nhanh chóng.

“Tôi không còn điều hành Binance nữa, nhưng với tư cách là một cổ đông, tôi kỳ vọng toàn bộ tài sản của người dùng sẽ được đền bù đầy đủ”, CZ viết trên X.

Dữ liệu onchain ghi nhận Tether và Circle đã phong tỏa tổng cộng 1,79 tỷ USD (bao gồm USDT và USDC) nằm trong một ví từng nhận hàng tỷ USD chuyển từ các ví nóng (hot wallet) của Binance.

CEO Tether Paolo Ardoino cho biết công ty đã đóng băng hơn 1,567 tỷ USDT, trong khi CEO Circle Jeremy Allaire thông báo đã khóa hơn 800 triệu USDC liên quan đến vụ việc.

“Bảo vệ toàn ngành và các đối tác là ưu tiên hàng đầu của chúng tôi,” ông Ardoino chia sẻ. “Chúc mọi người bình an”.

Công ty bảo mật blockchain Blockaid cho biết họ đang điều tra khoảng 3,3 tỷ USD dòng tiền rút bất thường từ các ví nóng của Binance trên các mạng lưới Ethereum, Arbitrum và Avalanche.

Theo dữ liệu onchain, Aave đã tạm khóa các thị trường cho vay nhằm ngăn chặn kẻ tấn công Binance thực hiện các khoản vay mới. Aave khẳng định các hợp đồng của họ vẫn an toàn và các vị thế hiện tại có tài sản thế chấp vượt mức.

“Như một biện pháp phòng ngừa, toàn bộ các thị trường do DAO vận hành trên phiên bản V3 và V4 đã bị đóng băng. Thao tác này sẽ tạm dừng các khoản nạp và vay mới, trong khi người dùng vẫn có thể rút tiền và trả các khoản vay hiện có”, phía giao thức cho vay thông báo trên X. “Chúng tôi sẽ theo dõi sát sao tình hình và mở khóa ngay khi có thể”.

Tại thời điểm đưa tin, token BNB đã ghi nhận mức giảm hơn 5,5%.

Về phía Binance.US, nền tảng này cho biết không bị ảnh hưởng bởi sự cố trên. “Chúng tôi là một nền tảng độc lập tách biệt, tài sản của khách hàng cũng như các dịch vụ đều được bảo mật và hoạt động bình thường”, đại diện công ty cho biết. “Quý khách hàng hãy yên tâm rằng toàn bộ tài sản đều an toàn”.

(Theo The Block)

Bộ phận IT trở thành mục tiêu tấn công hàng đầu của hacker

hùng — Sun, 25 Oct 2026 23:12:18 +0000

Hơn 50% đợt tấn công mạng nghiêm trọng nhắm thẳng vào phòng IT và an toàn thông tin, biến đội ngũ quản trị thành đích ngắm hàng đầu của tin tặc nhằm đánh cắp dữ liệu.

Khảo sát mới nhất từ hãng bảo mật Kaspersky thực hiện trên các doanh nghiệp vừa và nhỏ (có quy mô dưới 500 nhân sự) tại khu vực Châu Á – Thái Bình Dương cho thấy, 87% chuyên gia IT và an toàn thông tin xác nhận đơn vị từng hứng chịu sự cố an ninh mạng trong 12 tháng qua.

Các mối đe dọa gây thiệt hại nặng nề nhất gồm: khai thác lỗ hổng phần mềm (10%), phát tán mã độc diện rộng (7%) và xâm nhập qua đường truy cập từ xa (7%). Đáng chú ý, hậu quả từ các vụ tấn công để lại tổn thất lâu dài: 21% doanh nghiệp bị tổn thất tài chính, 21% đối mặt tình trạng mất dữ liệu vĩnh viễn không thể phục hồi và 13% chịu thiệt hại tài sản không thể khắc phục.

Hậu quả của các cuộc tấn công mạng nhằm vào doanh nghiệp vừa và nhỏ tại Châu Á - Thái Bình Dương 12 tháng qua. Ảnh: Kaspersky" data-lg-id="dcf8c148-74ae-4bcf-8df9-73abcd9ae5e5" data-adbro-processed="true" />

Hậu quả của các cuộc tấn công mạng nhằm vào doanh nghiệp vừa và nhỏ tại Châu Á – Thái Bình Dương 12 tháng qua. Ảnh: Kaspersky

Dữ liệu khách hàng và bộ phận IT thành tầm ngắm chính

Khảo sát chỉ ra sự thay đổi trong chiến lược của tội phạm mạng: ưu tiên đánh cắp dữ liệu giá trị cao nhằm trục lợi hoặc làm bàn đạp cho các đợt tấn công tiếp theo.

Tại khu vực, mục tiêu tấn công hàng đầu là dữ liệu cá nhân của khách hàng (chiếm 34%), tiếp đến là thông tin nội bộ nhạy cảm như dữ liệu tài chính, hồ sơ pháp lý (31%), dữ liệu cá nhân của nhân sự (27%) và làm gián đoạn hệ thống truy cập trực tuyến (23%).

Ở góc độ mục tiêu nội bộ, tội phạm mạng dồn lực tấn công trực diện vào các mắt xích quản trị hệ thống: 52% số đợt tấn công nghiêm trọng nhắm vào bộ phận an toàn thông tin; 51% nhắm vào phòng công nghệ thông tin; 22% vào bộ phận dịch vụ khách hàng và 20% vào kế toán – tài chính.

“So với tập đoàn lớn, hậu quả từ sự cố an ninh mạng giáng xuống doanh nghiệp vừa và nhỏ thường nặng nề hơn rất nhiều, đôi khi đe dọa trực tiếp sự tồn vong của những đơn vị vốn hạn chế về nguồn lực”, ông Ilya Markelov, Trưởng bộ phận Unified Platform tại Kaspersky, nhận định.

Trước áp lực rủi ro, các doanh nghiệp vừa và nhỏ trong khu vực đang siết chặt hàng rào bảo mật. Các ưu tiên hàng đầu gồm triển khai giải pháp giám sát an toàn thông tin (24%), nâng cao kiểm soát bảo mật đám mây (24%) và thắt chặt yêu cầu tuân thủ với đối tác bên thứ ba (24%).

Ông Adrian Hia, Giám đốc điều hành khu vực Châu Á – Thái Bình Dương của Kaspersky, cho rằng an toàn thông tin không còn là nhiệm vụ riêng của đội ngũ IT mà cần sự kết hợp giữa công nghệ, ý thức con người và quy trình vận hành.

Chuyên gia khuyến cáo các doanh nghiệp vừa và nhỏ cần chuẩn hóa quy trình thu hồi quyền truy cập khi nhân sự nghỉ việc, duy trì sao lưu dữ liệu hằng ngày để phòng ngừa mã độc tống tiền (ransomware), đồng thời kiểm soát nghiêm ngặt việc cài đặt phần mềm ngoài hệ thống và đào tạo nâng cao nhận thức bảo mật định kỳ cho toàn bộ nhân viên.

‘Tháng Mười đen tối’: Báo động về kỷ nguyên tấn công mạng được tiếp sức bởi AI

hùng — Sun, 25 Oct 2026 23:11:13 +0000

Giới công nghệ cảnh báo Internet sắp đối mặt với “sóng thần lỗ hổng” khi AI đẩy tốc độ tìm kiếm và khai thác lỗi bảo mật vượt khả năng vá của con người.

Sau vụ phát hiện lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP vào tuần này, các lãnh đạo hàng đầu trong ngành an ninh mạng đang đưa ra những cảnh báo khẩn cấp.

Họ dự báo trí tuệ nhân tạo (AI) sẽ tiếp tục bóc trần thêm nhiều điểm yếu mang tính nền tảng của hạ tầng mạng internet toàn cầu trong những tháng tới, mở ra một kỷ nguyên tấn công mạng mới được tiếp sức bởi máy học.

Lỗ hổng trong ngôn ngữ lập trình PHP có thể cho phép hacker chiếm quyền kiểm soát máy chủ. Ảnh: ANP/Shutterstock" data-lg-id="db13a8cd-ece4-40ee-9b78-99675e9fabfd" data-adbro-processed="true" />

Lỗ hổng trong ngôn ngữ lập trình PHP có thể cho phép hacker chiếm quyền kiểm soát máy chủ. Ảnh: ANP/Shutterstock

Sự kiện giới nghiên cứu ứng dụng AI để tìm ra lỗi bảo mật nghiêm trọng trên ngôn ngữ PHP – vốn vận hành khoảng 70% website trên toàn thế giới và có thể đã tồn tại nhiều năm không được phát hiện, đang được giới công nghệ gọi là đợt khủng hoảng “Tháng Mười đen tối”.

“Tôi không còn nghĩ rằng chúng ta sẽ có đủ khả năng để vá hết mọi lỗi phần mềm nữa”, CEO OpenAI Sam Altman chia sẻ vào tối 22/10.

Nhiều lãnh đạo công nghệ nhận định AI có năng lực độc nhất trong việc rà quét và xác định các điểm yếu phần mềm với tốc độ nhanh đến mức cộng đồng an ninh mạng khó có thể ứng phó kịp thời.

Ông Jason Clinton, Phó Giám đốc An ninh thông tin của Anthropic, cảnh báo vài tháng tới thế giới sẽ chứng kiến một “cơn sóng thần lỗ hổng” và khẳng định: “Chúng ta sẽ không có đủ thời gian để vá hết các hạ tầng trọng yếu”.

Đồng tình với quan điểm này, CEO Salesforce Marc Benioff gọi tình trạng hiện nay là ‘code red’ – mức cảnh báo nguy cấp cao nhất.

Matthew Prince, CEO hãng hạ tầng mạng Cloudflare, nhận định: “Cảm giác sẽ giống như bầu trời sụp đổ và chúng ta dường như bất lực. Hai năm tới sẽ cực kỳ căng thẳng trước các công cụ mới vốn sở hữu sự kiên nhẫn vô hạn để lùng sục lỗ hổng trên toàn bộ mạng Internet”.

Trước đây, giới chuyên gia từng cảnh báo về nguy cơ “vulnpocalypse” (thảm họa lỗ hổng bảo mật khi AI hỗ trợ tìm lỗi dễ dàng hơn).

Tuy nhiên, chỉ đến đợt rà quét diện rộng trong “Tháng Mười đen tối”, các mô hình AI tiên tiến mới thực sự chứng minh khả năng tìm ra lỗi cốt lõi trên các công nghệ nền tảng như PHP.

Mối lo ngại lớn nhất của giới công nghệ không chỉ nằm ở khâu phòng thủ. Tương tự như cách AI giúp phát hiện lỗi ở quy mô chưa từng có, các nhóm tin tặc cũng đang tận dụng chính các mô hình này để tự động hóa và tăng tốc độ khai thác lỗ hổng.

Các nỗ lực xâm nhập trên thực tế đã bùng phát ngay sau khi thông tin về PHP xuất hiện.

Cơ quan An ninh Quốc gia Mỹ (NSA) khuyến cáo toàn bộ các đơn vị vận hành hệ thống PHP cập nhật bản sửa lỗi ngay lập tức để ngăn chặn nguy cơ tin tặc chiếm quyền điều khiển máy chủ web, đánh cắp dữ liệu hoặc xâm nhập sâu hơn vào hệ thống nội bộ.

Cloudflare cho biết hệ thống đã ghi nhận hàng triệu nỗ lực khai thác chỉ trong thời gian ngắn sau khi sự việc được công bố.

Trong thông báo kỹ thuật, các nhà nghiên cứu tại nền tảng bảo mật Wiz nhấn mạnh: “Các lỗi tiềm ẩn đã tồn tại suốt nhiều thập kỷ, nhưng việc chứng minh khả năng khai thác trước đây đòi hỏi một chuỗi các bước cực kỳ phức tạp, chạm tới giới hạn năng lực thực tế của các nhà nghiên cứu con người. Các mô hình AI tiên phong đã xóa bỏ rào cản đó, biến một lỗi tồn tại lâu năm thành công cụ khai thác hoàn chỉnh”.

(Theo The Guardian)

Website toàn cầu hứng chịu hàng triệu nỗ lực tấn công, khai thác lỗ hổng PHP

hùng — Fri, 23 Oct 2026 23:08:20 +0000

Hàng triệu nỗ lực khai thác lỗ hổng PHP đã diễn ra trên toàn cầu, buộc chính phủ nhiều nước và doanh nghiệp phải tạm ngắt kết nối dịch vụ trực tuyến để cập nhật bản sửa lỗi.

Nhiều công ty an ninh mạng cho biết các website trên khắp thế giới đang phải đối mặt với hàng triệu đợt dò quét tự động nhằm tìm cách khai thác PHP2Shell – hai lỗ hổng bảo mật vừa phát hiện trong ngôn ngữ lập trình PHP, nền tảng mã nguồn mở vận hành khoảng 70% website toàn cầu.

Cơ quan An ninh Quốc gia Mỹ (NSA) cảnh báo điểm yếu này có thể cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ web, đánh cắp dữ liệu nhạy cảm, làm gián đoạn dịch vụ và thâm nhập sâu hơn vào mạng lưới nội bộ.

Sự cố kỹ thuật được công khai từ ngày 21/10 đã khiến nhiều chính phủ và tập đoàn lớn phải chủ động đưa các trang web về trạng thái ngoại tuyến để phòng ngừa rủi ro và cài đặt bản vá.

Hàng triệu nỗ lực tấn công, khai thác lỗ hổng

Tại Anh, Bộ trưởng An ninh mạng Liz Lloyd thông báo trước Quốc hội rằng 32 dịch vụ công của chính phủ đã tạm ngừng truy cập như một “biện pháp phòng ngừa cần thiết” trong thời gian cập nhật hệ thống.

Văn phòng Thủ tướng Anh cho biết chưa có dịch vụ công trọng yếu nào bị ảnh hưởng hay xâm nhập trái phép. Trung tâm An ninh Mạng Quốc gia Anh (NCSC) đã gửi 50.000 cảnh báo kỹ thuật tới các tổ chức liên quan, đồng thời lưu ý quy mô lỗ hổng là “chưa từng có tiền lệ”, một số hệ thống máy tính đời cũ sẽ không thể cài đặt bản vá và buộc phải thay thế.

Các nền tảng quốc tế như Internet Archive, Wikipedia và diễn đàn 4Chan cũng ghi nhận tình trạng gián đoạn tạm thời.

Một trang trên BBC tạm thời không khả dụng do sự cố. Ảnh: PA" data-lg-id="d9341596-3ef1-479f-a447-6ea972b32813" data-adbro-processed="true" />

Một trang trên BBC tạm thời không khả dụng do sự cố. Ảnh: PA

Các cơ quan chuyên trách tại châu Á cũng đồng loạt ban hành biện pháp khẩn cấp. Chính phủ Hàn Quốc kích hoạt cơ chế ứng phó khẩn cấp, nâng mức cảnh báo an ninh mạng khu vực tư nhân và ban hành văn bản hướng dẫn xử lý cho hàng chục nghìn doanh nghiệp.

Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc kêu gọi các cơ quan, doanh nghiệp lập tức kiểm tra hệ thống, nâng cấp lên phiên bản PHP an toàn mới nhất, đồng thời tăng cường giám sát lưu lượng mạng và thay đổi toàn bộ mật khẩu, khóa bảo mật (keys).

Thủ tướng Nhật Bản Sanae Takaichi tiếp tục khuyến cáo các tổ chức và doanh nghiệp nhanh chóng cập nhật phần mềm hoặc chủ động tạm dừng hoạt động website nếu chưa thể khắc phục.

Tại Việt Nam, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cũng phát cảnh báo đến các tổ chức, doanh nghiệp, cá nhân.

Giới chuyên gia bày tỏ quan ngại đặc biệt đối với các trường học, chính quyền địa phương và tổ chức từ thiện – những đơn vị thường thiếu đội ngũ an ninh mạng chuyên trách.

Chuyên gia hạ tầng mạng Michał Woźniak cảnh báo kẻ xấu có thể lợi dụng lỗ hổng để “chiếm dụng tài nguyên” của các website bị phơi bày: tin tặc có thể dùng địa chỉ IP của trang web nạn nhân để phát động các đợt tấn công ẩn danh, hoặc sử dụng năng lực tính toán của máy chủ để đào tiền số trái phép.

Về phía các đơn vị an ninh mạng, Matthew Prince, Tổng giám đốc hãng Cloudflare, cho biết hệ thống ghi nhận hàng chục nghìn nỗ lực khai thác trong 45 phút đầu tiên, sau khi sự việc được công khai và hiện đã lên tới hàng triệu lượt truy vấn độc hại.

Đơn vị tình báo mối đe dọa Amazon Threat Intelligence cũng xác nhận lỗ hổng – có tên gọi PHP2Shell – đang bị thăm dò diện rộng, bao gồm cả những nỗ lực dò quét từ trước khi bản vá chính thức được phát hành do các chi tiết kỹ thuật đã rò rỉ sớm một ngày.

Dù cựu Tổng giám đốc NCSC Ciaran Martin đánh giá đây là “lỗ hổng nghiêm trọng nhất trong vòng 5 năm qua”, Ryan Austin, chuyên gia tại công ty an ninh mạng Calif – đơn vị trực tiếp tham gia phát hiện sự cố, nhận định hiện tại hoạt động khai thác sâu vào các hệ thống mục tiêu vẫn chưa bùng phát trên diện rộng.

(Theo The Guardian)

Cảnh giác chiêu trò “cày phim AI” để lừa đảo, đánh cắp dữ liệu cá nhân

hùng — Thu, 22 Oct 2026 23:15:46 +0000

Phương Anh

Các ứng dụng quảng cáo vừa xem phim AI vừa kiếm tiền đang trở thành công cụ để các đối tượng lừa đảo dụ người dùng nạp tiền, đánh cắp thông tin tài khoản và chiếm quyền kiểm soát thiết bị.

Phim ngắn trực tuyến ứng dụng AI đang thu hút sự quan tâm của đông đảo người dùng nhờ nội dung kịch tính, thời lượng mỗi tập ngắn và cách dẫn dắt liên tục tạo tò mò. Tuy nhiên, lợi dụng sức hút này, các đối tượng tội phạm mạng đã triển khai nhiều chiêu trò nhằm chiếm đoạt tài sản và thu thập trái phép dữ liệu cá nhân.

Theo cảnh báo của Cục An ninh mạng (A05, Bộ Công an), một trong những thủ đoạn phổ biến là quảng cáo ứng dụng xem phim kết hợp kiếm tiền. Ban đầu, người dùng được hiển thị các khoản thưởng trên tài khoản ảo nhằm tạo lòng tin. Sau đó, họ bị yêu cầu xem quảng cáo, tải ứng dụng khác hoặc hoàn thành các nhiệm vụ trực tuyến để tăng số dư và mở khóa nội dung.

Khi muốn rút tiền, người dùng tiếp tục bị yêu cầu nạp tiền thật, nâng cấp tài khoản, đóng phí giao dịch hoặc thanh toán khoản tiền xác minh. Sau khi chuyển tiền, nạn nhân có thể không nhận được khoản thưởng như cam kết, thậm chí bị yêu cầu nộp thêm tiền hoặc bị chặn liên lạc.

Không chỉ đối mặt với nguy cơ mất tiền, người dùng còn có thể chịu thiệt hại từ các khoản thanh toán nhỏ lặp đi lặp lại để mua điểm, mở khóa từng tập phim. Tổng chi phí có thể tăng lên đáng kể nếu không kiểm soát tần suất giao dịch.

Đáng lo ngại hơn, việc cài đặt ứng dụng không rõ nguồn gốc có thể khiến thiết bị nhiễm mã độc, tạo điều kiện cho kẻ xấu truy cập thông tin nhạy cảm, dữ liệu cá nhân và thông tin thẻ ngân hàng. Việc cấp quyền truy cập không cần thiết cho ứng dụng cũng làm gia tăng nguy cơ lộ danh bạ, tin nhắn và các dữ liệu lưu trữ trên điện thoại.

Để hạn chế rủi ro, người dùng cần kiểm tra kỹ nguồn tải ứng dụng, không cài đặt tệp APK hoặc truy cập đường dẫn không đáng tin cậy. Không cấp quyền truy cập bất thường cho ứng dụng xem phim, đồng thời tuyệt đối không cung cấp mật khẩu, mã OTP hay thông tin ngân hàng cho các nền tảng chưa được xác minh.

Nếu phát hiện ứng dụng đáng ngờ, người dùng nên ngừng sử dụng, gỡ bỏ ứng dụng và rà soát các quyền truy cập trên thiết bị. Trường hợp đã cung cấp thông tin ngân hàng hoặc phát hiện giao dịch bất thường, cần liên hệ ngay với ngân hàng để khóa tài khoản, hạn chế thiệt hại và trình báo cơ quan công an để được hỗ trợ.

Ngân hàng Mỹ chi hàng trăm triệu USD vá lỗ hổng bị AI phát hiện

hùng — Sat, 17 Oct 2026 04:43:24 +0000

Bank of America phải thuê 1.000 chuyên gia bên ngoài vá loạt lỗ hổng phần mềm do mô hình AI Mythos của Anthropic phát hiện, tiêu tốn hàng trăm triệu USD.

Thông tin được CEO Bank of America Brian Moynihan xác nhận với đài CNBC sau khi ngân hàng công bố báo cáo tài chính quý III.

Bank of America cho biết thuê 1.000 nhân sự hợp đồng trong quý II để hỗ trợ vá lỗi phần mềm. Ảnh: Bloomberg" data-lg-id="3e4c21ec-db4e-42e7-b9f1-96b40bd754d4" data-adbro-processed="true" />

Bank of America cho biết thuê 1.000 nhân sự hợp đồng trong quý II để hỗ trợ vá lỗi phần mềm. Ảnh: Bloomberg

Ông Moynihan cho biết ngay từ đầu năm nay, ngân hàng lớn thứ hai nước Mỹ đã phải triển khai chiến dịch khẩn cấp để rà soát và củng cố toàn bộ mã nguồn nội bộ cũng như mã nguồn do các nhà cung cấp bên thứ ba phát triển.

“Chúng tôi đã bổ sung 1.000 nhân sự hợp đồng trong quý II để hỗ trợ công tác vá lỗi phần mềm. Đội ngũ này hiện vẫn tiếp tục làm việc cùng 3.000 nhân sự nội bộ chuyên trách”, ông Moynihan chia sẻ.

Trong buổi làm việc với các nhà phân tích, lãnh đạo ngân hàng tiết lộ chi phí dành cho khắc phục sự cố phần mềm kết hợp với tuân thủ quy định chống rửa tiền trong quý III đã tiêu tốn “hơn vài trăm triệu USD”.

Đây là một trong những lần đầu tiên một tập đoàn tài chính quy mô lớn của Mỹ công khai chi tiết về quân số và ngân sách khổng lồ phải bỏ ra để tự vệ trước mô hình Mythos. Trước đó, Anthropic đã phát hành giới hạn mô hình này vào tháng 4 cho một nhóm nhỏ gồm các ngân hàng, hãng công nghệ và cơ quan chính phủ nhằm mục đích thử nghiệm an ninh mạng.

Thực tế này phơi bày tính hai mặt của AI. Trong khi công nghệ hứa hẹn nâng cao năng suất và tiết kiệm chi phí, năng lực phân tích của những mô hình như Mythos lại có thể bóc trần những lỗ hổng bảo mật đã tồn tại hàng chục năm trong hệ thống, buộc các doanh nghiệp phải bước vào cuộc chạy đua phòng thủ tốn kém.

“Chúng tôi buộc phải đi trước một bước, đồng thời phải tỉnh táo nhận ra rằng những đơn vị phát triển các phần mềm này cũng chính là những bên đang tìm cách bán dịch vụ bảo mật cho chúng tôi”, ông Moynihan nhận định.

Theo vị CEO, mức chi tiêu tăng vọt này chỉ mang tính tạm thời. Theo ông, khi hệ thống mã nguồn tồn đọng đã được vá kín, khối lượng công việc và chi phí khắc phục sẽ giảm dần theo thời gian.

Ở chiều ngược lại, AI vẫn đang đóng vai trò cắt giảm chi phí vận hành tại các mảng khác của ngân hàng. Bank of America hiện triển khai khoảng 130 dự án ứng dụng AI nội bộ, dự kiến mức tiết kiệm chi phí sẽ tăng từ 300 triệu USD trong năm nay lên 700 triệu USD vào năm 2027.

Đồng thời, quy mô nhân sự của ngân hàng cũng đã giảm khoảng 3.400 người trong năm qua sau khi cắt giảm 5% vị trí quản lý, dù ngân hàng không nêu rõ tỷ lệ cắt giảm này xuất phát trực tiếp từ việc ứng dụng AI là bao nhiêu.

(Theo CNBC)

Chỉ 9% tổ chức tại Việt Nam đạt chuẩn ‘an ninh mạng kiên cường’

hùng — Thu, 15 Oct 2026 04:39:56 +0000

Theo báo cáo mới, chỉ 9% tổ chức tại Việt Nam đạt nhóm phòng thủ kiên cường, nơi rào cản vận hành được tháo gỡ và an ninh mạng gắn liền bài toán kinh doanh.

Báo cáo Relentless Defense 2026 vừa được Cisco công bố dựa trên khảo sát độc lập với 8.000 chuyên gia bảo mật tại 30 thị trường, đánh giá mức độ bảo vệ toàn diện, tốc độ phát hiện, khắc phục mối đe dọa và các rào cản vận hành.

Điểm an ninh mạng trung bình của Việt Nam đạt 65/100, nhỉnh hơn mức 64/100 của toàn cầu. Dù vậy, chỉ 9% tổ chức trong nước được xếp vào nhóm Relentless Defenders (Ứng phó Kiên cường) – những tổ chức nổi bật về khả năng bảo vệ toàn diện, tốc độ ứng phó và giảm các rào cản trong vận hành..

Theo báo cáo của Cisco, chỉ 50% tổ chức tại Việt Nam hoàn toàn tự tin có thể phát hiện và ứng phó khi hệ thống AI bị xâm nhập. Ảnh: crowe" data-lg-id="7163c9a7-9ac5-478a-97e6-b0cf0bb06dce" data-adbro-processed="true" />

Theo báo cáo của Cisco, chỉ 50% tổ chức tại Việt Nam hoàn toàn tự tin có thể phát hiện và ứng phó khi hệ thống AI bị xâm nhập. Ảnh: crowe

Theo khảo sát, điểm nghẽn lớn nhất kìm hãm năng lực ứng phó sự cố đến từ quy trình vận hành và cơ chế phối hợp giữa các phòng ban. Dù có tới 80% tổ chức tại Việt Nam cho biết đội ngũ an ninh mạng và CNTT đã chia sẻ công cụ, dữ liệu (so với 41% của toàn cầu), năng lực tác động lên quyết định của ban lãnh đạo vẫn gặp lực cản lớn.

Cụ thể, 51% tổ chức tại Việt Nam lúng túng trong việc chuyển hóa chỉ số an ninh mạng thành bài toán kinh doanh để hỗ trợ lãnh đạo ra quyết định; 35% cho biết các báo cáo quá nặng về mặt kỹ thuật và thiếu thước đo hiệu quả nhất quán. Đáng chú ý, 45% chuyên gia thừa nhận mất nhiều thời gian thu thập, đối chiếu dữ liệu giữa các hệ thống hơn là trực tiếp xử lý mối đe dọa thực tế.

“Khi các mối đe dọa ngày càng được AI hỗ trợ và tự động hóa, công nghệ chỉ là một phần; khả năng vận hành linh hoạt mới quyết định tốc độ ứng phó. Các tổ chức cần đưa an ninh mạng trở thành một phần trong cách vận hành, thay vì chỉ xem đây là yêu cầu cần tuân thủ”, ông Nguyễn Như Dũng, Tổng Giám đốc Cisco Việt Nam, Campuchia và Lào, nhận định.

Hơn 80% chuyên gia khẳng định AI giúp cải thiện năng lực phát hiện mối đe dọa ít nhất 25% và gần một nửa số tổ chức tại Việt Nam đã triển khai các giải pháp bảo mật tích hợp AI. Gần 30% đơn vị đã ứng dụng tác nhân AI (AI agent) vào quy trình vận hành. Tuy nhiên, mức độ áp dụng lại thấp nhất ở khâu điều tra và khắc phục sự cố – vốn là mắt xích AI có thể giảm tải trực tiếp nhất cho con người, theo Cisco.

Nỗi lo rò rỉ dữ liệu, yêu cầu tuân thủ về pháp lý cũng như việc quản trị khiến việc ứng dụng AI gặp nhiều trở ngại. Chỉ 50% tổ chức tại Việt Nam tự tin có thể phát hiện, ứng phó khi chính hệ thống AI bị xâm nhập.

Sự khác biệt của nhóm 9% “Ứng phó Kiên cường” không đến từ việc đổ thêm ngân sách mua sắm, mà bắt nguồn từ tư duy tổ chức bộ máy tinh gọn. 83% tổ chức nhóm này dùng chung công cụ và khả năng quan sát giữa các khối bảo mật, mạng và hạ tầng, so với tỷ lệ 37% ở nhóm còn lại.

86% áp dụng biện pháp kiểm soát nhất quán đối với tác nhân AI và danh tính “phi con người” (các tài khoản, dịch vụ tự động không do con người trực tiếp vận hành). 77% hoàn toàn tự tin đối phó khi hệ thống AI bị tấn công và 25% ghi nhận AI giúp tăng tốc độ phát hiện nguy cơ lên trên 100%.

Nhờ đó, 71% tổ chức thuộc nhóm này ghi nhận số vụ sự cố an ninh mạng giảm rõ rệt sau khi tăng ngân sách, đạt tỷ lệ gần gấp đôi so với mặt bằng chung (39%).

Mã độc DarkSword mới âm thầm tấn công iPhone, ví tiền và dữ liệu gặp nguy

hùng — Sun, 11 Oct 2026 04:32:52 +0000

Sự xuất hiện của mã độc P7 DarkSword cho thấy các chiến dịch tấn công iPhone không dừng lại sau khi Apple phát hành bản vá.

Một biến thể mới của phần mềm gián điệp DarkSword vừa được các nhà nghiên cứu an ninh mạng phát hiện, với khả năng ẩn mình tốt hơn, đánh cắp dữ liệu nhạy cảm và kiểm soát iPhone từ xa.

Đáng chú ý, mã độc P7 DarkSword có thể phát tán thông qua quảng cáo độc hại, khiến người dùng trở thành nạn nhân ngay cả khi không phải mục tiêu được nhắm đến cụ thể.

Mã độc P7 DarkSword bổ sung khả năng nhắm đến dữ liệu ví tiền điện tử. Ảnh: 9to5mac" data-lg-id="2d058fa8-af6f-42ed-a250-497fd7be69b9" data-adbro-processed="true" />

Mã độc P7 DarkSword bổ sung khả năng nhắm đến dữ liệu ví tiền điện tử. Ảnh: 9to5mac

DarkSword xuất hiện biến thể mới, nguy cơ với iPhone chưa vá lỗi

Trong báo cáo công bố ngày 9/10, công ty an ninh mạng iVerify cho biết đã phát hiện P7 DarkSword, một biến thể chưa từng được ghi nhận trước đây của phần mềm độc hại liên quan đến chuỗi khai thác lỗ hổng DarkSword trên iPhone.

Phát hiện này xuất phát từ cuộc điều tra một thiết bị iPhone bị nhiễm mã độc của nhân viên tại một tổ chức tài chính vào tháng 8/2026.

Đầu năm nay, Google và iVerify từng công bố hai công cụ tấn công iPhone tinh vi mang tên Coruna và DarkSword.

Cả hai đều kết hợp nhiều lỗ hổng trong hệ điều hành iOS để xâm nhập những thiết bị đang sử dụng phiên bản phần mềm lỗi thời.

Trong đó, Coruna nhắm đến các thiết bị chạy iOS 13 đến iOS 17.2.1, còn DarkSword ảnh hưởng đến những chiếc iPhone sử dụng iOS 18.4 đến iOS 18.7.

Sau khi xâm nhập thành công, kẻ tấn công có thể triển khai thêm mã độc để thu thập dữ liệu nhạy cảm trên thiết bị.

Trước nguy cơ này, Apple đã phát hành các bản cập nhật bảo mật cho những phiên bản iOS cũ bị ảnh hưởng, bao gồm iOS 15.8.7, iOS 16.7.15 và iOS 18.7.7.

Đáng chú ý, hãng còn thực hiện một bước đi tương đối bất thường khi cung cấp iOS 18.7.7 cho cả những thiết bị có khả năng cài đặt iOS 26.

Động thái này nhằm bảo vệ những người chưa muốn nâng cấp lên hệ điều hành mới nhất trước nguy cơ bị DarkSword tấn công.

Theo thông tin Google công bố trước đó, DarkSword đã được nhiều nhà cung cấp dịch vụ giám sát thương mại sử dụng.

Các nhà nghiên cứu cũng nghi ngờ một số nhóm được nhà nước hậu thuẫn có liên quan đến hoạt động khai thác này.

Những chiến dịch tấn công đã được ghi nhận tại Saudi Arabia, Thổ Nhĩ Kỳ, Malaysia và Ukraine.

P7 DarkSword nguy hiểm hơn nhờ khả năng ẩn mình và đánh cắp dữ liệu

Theo iVerify, P7 DarkSword có ba cải tiến đáng chú ý so với những biến thể trước đó, gồm khả năng hoạt động bí mật tốt hơn, độ ổn định cao hơn và phạm vi chức năng rộng hơn.

Biến thể mới giảm dấu vết hoạt động trên thiết bị bằng cách hạn chế ghi nhật ký và giảm số lần chèn mã vào các tiến trình đang chạy.

Đồng thời, nó sử dụng dữ liệu lưu trữ của trình duyệt để tránh liên tục khai thác cùng một thiết bị. Cách tiếp cận này giúp hạn chế những hoạt động bất thường có thể bị các công cụ bảo mật phát hiện.

P7 cũng mở rộng khả năng tương thích với hệ điều hành. Theo thông tin iVerify chia sẻ với trang công nghệ 9to5Mac, biến thể này tương thích iOS 18.7, trong khi phiên bản trước đó mà công ty theo dõi chỉ tương thích đến iOS 18.6.

Một số chiến dịch DarkSword khác do Google quan sát trước đó cũng đã tương thích iOS 18.7.

Điểm đáng lo ngại hơn nằm ở khả năng thu thập thông tin. Thay vì sao chép toàn bộ cơ sở dữ liệu Keychain của Apple sang một nơi khác để xử lý, P7 có thể trích xuất trực tiếp dữ liệu từ Keychain ngay trên iPhone trước khi gửi thông tin cho kẻ tấn công.

Keychain là hệ thống quản lý thông tin nhạy cảm của Apple, có thể lưu trữ mật khẩu, thông tin xác thực và những dữ liệu bảo mật khác của người dùng.

Vì vậy, việc mã độc tiếp cận được thành phần này có thể làm gia tăng nguy cơ lộ lọt thông tin tài khoản, tùy thuộc vào loại dữ liệu mà nó truy cập được.

Ngoài ra, P7 DarkSword còn bổ sung khả năng nhắm đến dữ liệu ví tiền điện tử. Đây là thay đổi đáng chú ý bởi thông tin liên quan đến ví số có thể mang lại giá trị tài chính trực tiếp cho những kẻ đứng sau chiến dịch tấn công.

Kẻ tấn công có thể điều khiển iPhone từ xa qua máy chủ C2

Một trong những nâng cấp quan trọng nhất của P7 DarkSword là cơ chế liên lạc hai chiều với hạ tầng chỉ huy và điều khiển (C2) của kẻ tấn công.

Thông qua kết nối này, mã độc không chỉ gửi dữ liệu đã thu thập mà còn có thể nhận lệnh mới để thực hiện những hành động cụ thể trên thiết bị bị xâm nhập.

Theo iVerify, P7 có thể được chỉ thị truy xuất các tệp tùy ý, tải ảnh lên máy chủ của kẻ tấn công, lập danh sách ứng dụng đã cài đặt, truy cập cơ sở dữ liệu Apple Notes, thu thập dữ liệu từ từng vùng lưu trữ riêng của ứng dụng và quét hệ thống tệp trên thiết bị.

Theo thiết lập mặc định, phần mềm gián điệp liên hệ với máy chủ C2 sau mỗi 15 giây để kiểm tra lệnh mới.

Tuy nhiên, khoảng thời gian này có thể được thay đổi từ xa, cho phép kẻ tấn công điều chỉnh cách thức hoạt động tùy theo mục tiêu và tình huống.

iVerify cho biết những thay đổi trong P7 dường như phản ánh quá trình phát triển đáng kể của nhóm vận hành, thay vì chỉ là những chỉnh sửa đơn giản có sự hỗ trợ của trí tuệ nhân tạo (AI).

Biến thể mới che giấu hoạt động tốt hơn và chủ động dọn dẹp dấu vết, khiến nhiều chỉ dấu nhận diện mã độc (IOC) từng hữu ích với các phiên bản trước không còn đủ tin cậy.

Người dùng iPhone cần làm gì để giảm nguy cơ bị tấn công?

Cần lưu ý rằng P7 DarkSword không phải là một lỗ hổng iOS hoàn toàn mới. Đây là phiên bản mã độc mới được triển khai sau khi kẻ tấn công xâm nhập thành công thiết bị thông qua chuỗi khai thác DarkSword.

Trong báo cáo, iVerify không tiết lộ phiên bản iOS cụ thể đang chạy trên chiếc iPhone bị phát hiện nhiễm P7 hồi tháng 8/2026.

Điều này cũng có nghĩa việc phát hiện biến thể mới không đồng nghĩa mọi chiếc iPhone đều đang gặp nguy hiểm như nhau.

Mức độ rủi ro phụ thuộc vào phiên bản hệ điều hành, tình trạng cập nhật bảo mật và khả năng thiết bị đã tiếp xúc với nội dung độc hại hay chưa.

Để giảm nguy cơ, người dùng nên cài đặt các bản cập nhật iOS và bản vá bảo mật mới nhất mà Apple cung cấp cho thiết bị của mình.

Những người đang sử dụng iPhone đời cũ cũng không nên bỏ qua các bản cập nhật bảo mật dành riêng cho phiên bản hệ điều hành hiện tại.

Bên cạnh đó, người dùng cần thận trọng với quảng cáo đáng ngờ, website lạ và những trang web có dấu hiệu bị xâm nhập.

Theo iVerify, nhóm đứng sau P7 đang phát tán mã độc thông qua quảng cáo độc hại trong các cuộc tấn công kiểu “watering hole” – hình thức nhắm vào những website mà nhóm người dùng mục tiêu có khả năng truy cập.

Với phương thức này, nạn nhân không nhất thiết phải bị nhắm mục tiêu riêng lẻ. Chỉ cần truy cập nội dung web độc hại hoặc bị xâm nhập trong một chiến dịch phát tán, người dùng cũng có thể đối mặt với nguy cơ bị tấn công nếu thiết bị đáp ứng các điều kiện khai thác.

(Theo 9to5mac, AppleInsider)

Hacker dùng công cụ AI Trung Quốc tấn công ngân hàng Hàn Quốc

hùng — Thu, 08 Oct 2026 04:30:16 +0000

Nhà chức trách Hàn Quốc cho biết dữ liệu của 68.000 người bị đánh cắp trong một vụ tấn công mạng sử dụng Artex, công cụ AI do Trung Quốc phát triển.

Theo giới chức Hàn Quốc, hacker đã sử dụng một tác nhân AI của Trung Quốc để tấn công những ngân hàng lớn nhất nước này và đánh cắp thông tin cá nhân của 68.000 người.

Đây được xem là một trong những vụ xâm nhập hệ thống tài chính toàn cầu đầu tiên có sự hỗ trợ của tác nhân AI.

Loạt ngân hàng Hàn Quốc là mục tiêu trong cuộc tấn công mạng mới nhất, được hỗ trợ bởi các công cụ AI. Ảnh: Yonhap" data-lg-id="8454727e-2299-4741-a650-76878e72fe66" data-adbro-processed="true" />

Loạt ngân hàng Hàn Quốc là mục tiêu trong cuộc tấn công mạng mới nhất, được hỗ trợ bởi các công cụ AI. Ảnh: Yonhap

Các nhà điều tra tại Seoul cho biết cuộc tấn công, được phát hiện từ tuần trước, nhằm vào ít nhất 7 công ty tài chính Hàn Quốc và để lại dấu vết của Artex AI, công cụ an ninh mạng được phát triển tại Trung Quốc.

Hôm 6/10, đơn vị chống khủng bố mạng thuộc Cơ quan Cảnh sát Quốc gia Hàn Quốc thông báo đã mở cuộc điều tra.

Vụ việc mới nhất cho thấy ngay cả những mục tiêu được bảo vệ nghiêm ngặt cũng có thể trở thành nạn nhân của hacker sử dụng các công cụ AI phổ biến và dễ tiếp cận.

Trước đây, các chính phủ và doanh nghiệp ngoài lĩnh vực tài chính từng bị tấn công theo cách này, nhưng việc các ngân hàng trở thành mục tiêu của hacker được AI hỗ trợ vẫn tương đối hiếm.

Năm ngoái, công ty AI Anthropic cáo buộc các hacker đã sử dụng công nghệ của hãng để tự động hóa quá trình xâm nhập khoảng 30 mục tiêu trên toàn cầu, trong đó có các doanh nghiệp và chính phủ nước ngoài.

Trong những trường hợp khác, các mô hình AI hàng đầu của Mỹ cũng từng tự hoạt động ngoài kiểm soát và xâm nhập các website bên ngoài mà không có sự can thiệp của con người.

Tháng 9, Australia cho biết một tác nhân AI của OpenAI đã xâm nhập website của chính phủ nhằm tiếp cận cả dữ liệu công khai và không công khai trên cổng thông tin thống kê y tế.

Artex là tác nhân AI mã nguồn mở do Li Puhua, một kỹ sư an ninh mạng Trung Quốc sử dụng bí danh Autumn, phát triển. Mã nguồn mở đồng nghĩa công cụ này có thể được tải về miễn phí và tùy chỉnh.

Bản thân Artex không phải một mô hình AI mà sử dụng các mô hình AI khác để cung cấp dịch vụ. Cơ chế này tương tự một đại lý bảo hiểm: đại lý không trực tiếp bảo hiểm cho ngôi nhà hay ô tô của khách hàng mà hỗ trợ họ tìm kiếm và mua sản phẩm từ các công ty bảo hiểm.

Li thiết kế Artex chuyên cho mục đích an ninh mạng, nhằm giúp các tổ chức phát hiện lỗ hổng trong hệ thống. Tuy nhiên, giới chức Hàn Quốc cho rằng trong vụ việc này, hacker đã sử dụng công cụ để xâm nhập hệ thống ngân hàng và đánh cắp dữ liệu của khách hàng, nhân viên.

Nhà chức trách chưa xác định được thủ phạm và cho biết đang tìm kiếm sự hợp tác quốc tế để điều tra. Các cuộc tấn công bắt nguồn từ hơn 20 địa chỉ Internet tại khoảng 12 quốc gia, trong đó có Mỹ, Nhật Bản và Đức.

Dữ liệu bị đánh cắp gồm thu nhập hàng năm và hạn mức vay cá nhân của một số khách hàng. Những thông tin này có thể được bán cho kẻ lừa đảo hoặc trao đổi trên mạng.

Sau khi xuất hiện các báo cáo đầu tiên về những vụ xâm nhập ngân hàng, Artex đã cập nhật hướng dẫn sử dụng, nêu rõ công cụ không được dùng để xâm nhập trái phép, đánh cắp dữ liệu hoặc phục vụ các mục đích độc hại khác.

Nhà chức trách Hàn Quốc kêu gọi các ngân hàng tăng cường bảo vệ hệ thống.

“Tốc độ là yếu tố then chốt”, Tổng thống Lee Jae Myung nói tại cuộc họp nội các hôm 6/10. “Hãy lập tức triển khai các biện pháp cần thiết”.

“Các cuộc tấn công mạng được hỗ trợ bởi tác nhân AI đang gia tăng tại Hàn Quốc và tôi cho rằng xu hướng này sẽ tiếp tục lan rộng trên toàn thế giới”, Mun Chong-hyun, người đứng đầu Trung tâm An ninh Genians, một công ty phân tích an ninh mạng tại Seoul, nhận định.

Mun là người phát hiện khả năng Artex có liên quan ngay sau khi thông tin về vụ đánh cắp dữ liệu ngân hàng được công bố.

Các tác nhân như Artex cho phép người dùng lựa chọn nhiều mô hình AI, như Opus của Anthropic, GPT của OpenAI và DeepSeek của Trung Quốc.

Những tác nhân này sử dụng các mô hình trên để tự động phát hiện lỗ hổng và lên kế hoạch tấn công, thường chỉ cần rất ít sự can thiệp của con người.

Giới chức Hàn Quốc không cho biết những mô hình AI nào đã được sử dụng trong các vụ tấn công ngân hàng.

Artex bắt đầu được chú ý tại Trung Quốc hồi tháng 9, sau khi giành chiến thắng trong một cuộc thi do một số công ty công nghệ Trung Quốc tổ chức nhằm tìm ra hệ thống AI tác nhân hàng đầu về năng lực an ninh mạng tấn công và phòng thủ.

(Theo WSJ)