Mẫu mã độc do AI tạo: khả năng biến ý tưởng ransomware chạy trực tiếp trong trình duyệt thành tấn công thực tế
"Check Point researchers reported that DeepSeek generated an incomplete browser-native ransomware/information-stealer concept that could be turned into a working attack with minimal effort. The sample abused the File System Access API and social engineering to target local files in Chrome/Chromium browsers, with the researchers noting no CVE was required for the core technique, though the code referenced CVE-2023-4863 as part of its exploit stubs; the main mitigation is browser sandboxing and user permission prompts, which limited the sample's impact."
Nguy cơ tăng do ransomware chạy trong trình duyệt có thể tận dụng File System Access API và lời nhắc quyền để tiếp cận dữ liệu cục bộ; CVE không phải điều kiện bắt buộc cho kỹ thuật cốt lõi, làm bề mặt tấn công rộng hơn.
Tác động chủ yếu nhắm tới người dùng cuối và dữ liệu cá nhân; tuy nhiên, khả năng mã độc AI tạo ra có thể làm tăng tỷ lệ sự cố do mã bị che giấu và khó phát hiện sớm, kéo theo chi phí xử lý và gián đoạn niềm tin người dùng.
Theo báo cáo của Check Point Research, một mẫu mã độc được gán cho DeepSeek có thể được chuyển từ dạng “không hoàn chỉnh” thành tấn công ransomware chạy trong trình duyệt với nỗ lực tối thiểu. Nhóm nghiên cứu cho biết họ đã theo dõi gần 3.000 tệp liên quan đến DeepSeek trong thời gian qua; trong đó khoảng 1.383 tệp được đánh giá là độc hại hoặc nguy hiểm dựa trên VirusTotal và phân tích tĩnh.
Điểm đáng chú ý là kỹ thuật cốt lõi không cần CVE cho bản thân phương thức, dù mã có nhắc tới CVE-2023-4863 trong các “exploit stub”. Mẫu khai thác File System Access API (chủ yếu trên Chrome/Chromium) kết hợp social engineering để nhắm tới tệp cục bộ thông qua lời nhắc quyền truy cập hợp lệ của trình duyệt. Check Point mô tả chuỗi tấn công theo hướng “web app kiểu phishing” thay vì cần payload gốc, cài đặt APK, khai thác lỗ hổng trình duyệt hay quyền root.
Nhóm cũng cho biết họ đã tạo được proof-of-concept hoạt động bằng mô hình DeepSeek V4, sau khi điều chỉnh prompt để giảm các thuật ngữ nhạy cảm. Khuyến nghị cho phòng thủ gồm: siết kiểm soát quyền truy cập tệp, tăng cường sandboxing và giám sát hành vi web bất thường (đặc biệt khi có yêu cầu quyền truy cập tệp cục bộ).