5 mối đe dọa an ninh mạng nhắm vào doanh nghiệp Mỹ tháng 10/2026
"October 2026 saw a surge in cyber threats targeting US enterprises, including phishing campaigns like SkyW4lker and GeorgeGinx exploiting Microsoft's device-code authentication and Adobe Shared Links. Additionally, attackers are leveraging fake AI applications to steal credentials. Mitigation strategies include restricting device-code authentication, verifying links, and utilizing threat intelligence platforms like ANY.RUN for detection and response."
Các tấn công phishing và khai thác quy trình xác thực có thể dẫn đến mất dữ liệu và gián đoạn hoạt động nghiêm trọng.
Các doanh nghiệp có thể phải chịu tổn thất tài chính do các cuộc tấn công này, cũng như thiệt hại về uy tín và chi phí khắc phục.
Tháng 10/2026, các doanh nghiệp Mỹ chứng kiến sự gia tăng của các tấn công mạng, khai thác các nền tảng đáng tin cậy, quy trình xác thực hợp pháp và quy trình làm việc kinh doanh hàng ngày. Các chiến dịch này làm tăng rủi ro tổn thất tài chính, vi phạm dữ liệu và gián đoạn hoạt động tốn kém cho doanh nghiệp.
ANY.RUN đã phân tích 5 mối đe dọa đang hoạt động, tiết lộ cách chúng vận hành, rủi ro mà chúng gây ra và cách các đội bảo mật có thể phát hiện và ngăn chặn tấn công nhanh hơn để giảm thiểu tác động kinh doanh.
1. SkyW4lker: Phishing Microsoft 365 đe dọa tài khoản doanh nghiệp Mỹ
SkyW4lker là một bộ công cụ phishing đang hoạt động, khai thác xác thực thiết bị của Microsoft để xâm phạm tài khoản doanh nghiệp mà không cần đánh cắp mật khẩu hoặc bỏ qua MFA. Nghiên cứu của ANY.RUN xác định 618 phân tích sandbox liên quan từ tháng 6 đến 21/10/2026, trong đó 46% đến từ Mỹ.
Tấn công bắt đầu bằng email phishing ngụy trang thành hợp đồng, hóa đơn hoặc đề xuất kinh doanh. Nạn nhân vượt qua kiểm tra CAPTCHA và các nền tảng đáng tin cậy trước khi được chuyển hướng đến trang xác thực hợp pháp của Microsoft. Việc nhập mã thiết bị có thể cấp cho kẻ tấn công quyền truy cập trái phép vào tài khoản.
2. Chiến dịch AI giả mạo nhắm vào doanh nghiệp Mỹ để đánh cắp thông tin đăng nhập
Tội phạm mạng khai thác sự chấp nhận AI thông qua các ứng dụng giả mạo và lời mời sự kiện mạo danh ChatGPT, Claude và các dịch vụ phổ biến khác. ANY.RUN liên kết 1.258 phân tích sandbox với các chiến dịch AI giả mạo, trong đó Mỹ xếp thứ hai trên toàn thế giới.
Kẻ tấn công sử dụng các bản tải xuống độc hại để lây lan phần mềm độc hại và các lời mời sự kiện giả mạo để đánh cắp quyền truy cập vào tài khoản Microsoft 365 và Google. Trong một trường hợp lừa đảo, trình cài đặt Claude hợp pháp chạy trong khi các quy trình ẩn đánh cắp cookie phiên trình duyệt, có thể cho phép kẻ tấn công truy cập vào tài khoản doanh nghiệp mà không kích hoạt MFA.
3. GeorgeGinx: Phishing mã thiết bị nhắm vào chính phủ, ngân hàng và y tế Mỹ
GeorgeGinx là một hoạt động Phishing-as-a-Service (PhaaS) đang hoạt động, nhắm mục tiêu vào chính phủ, ngân hàng, y tế và các tổ chức IT của Mỹ. Kẻ tấn công khai thác liên kết chia sẻ Adobe hợp pháp để chuyển hướng nạn nhân đến các trang phishing mã thiết bị của Microsoft, có khả năng có được quyền truy cập trái phép vào tài khoản doanh nghiệp mà không cần đánh cắp mật khẩu.
Để bảo vệ tổ chức của bạn: Hạn chế xác thực thiết bị không cần thiết thông qua Microsoft Entra Conditional Access và điều tra các chỉ báo đáng ngờ vượt quá cảnh báo ban đầu. Sử dụng Related Threat Context của ANY.RUN để xác định cơ sở hạ tầng được kết nối và thu thập các IOC liên quan để phát hiện chủ động.
Câu hỏi thường gặp
SkyW4lker là gì?
SkyW4lker là một bộ công cụ phishing khai thác xác thực thiết bị của Microsoft để xâm phạm tài khoản doanh nghiệp mà không cần mật khẩu hoặc bỏ qua MFA. ANY.RUN xác định 618 phân tích sandbox liên quan từ tháng 6 đến 21/10/2026.
Các chiến dịch AI giả mạo hoạt động như thế nào?
Kẻ tấn công sử dụng các ứng dụng giả mạo và lời mời sự kiện mạo danh các dịch vụ AI phổ biến để lây lan phần mềm độc hại hoặc đánh cắp thông tin đăng nhập tài khoản Microsoft 365 và Google.
GeorgeGinx nhắm mục tiêu vào những ngành nào?
GeorgeGinx nhắm mục tiêu vào chính phủ, ngân hàng, y tế và các tổ chức IT của Mỹ, khai thác liên kết chia sẻ Adobe để chuyển hướng nạn nhân đến các trang phishing mã thiết bị của Microsoft.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam cũng cần lưu ý đến các chiến dịch phishing khai thác quy trình xác thực hợp pháp của Microsoft. Việc triển khai MFA và đào tạo nhân viên nhận biết email lừa đảo là rất quan trọng. Điều đáng chú ý là việc sử dụng các nền tảng phân tích sandbox như ANY.RUN có thể giúp phát hiện và ứng phó với các mối đe dọa này một cách nhanh chóng.