Khi kẻ tấn công trở thành người dùng: Suy nghĩ lại về chiếm đoạt tài khoản
"This article discusses the increasing sophistication of account takeover (ATO) attacks, where attackers compromise legitimate email accounts to launch further attacks. Generative AI is highlighted as a tool enabling more convincing phishing campaigns. The article advocates for AI-powered email security solutions, like INKY, to detect anomalous conversation patterns and prevent damage from ATO."
ATO là mối đe dọa nghiêm trọng vì kẻ tấn công có thể mạo danh người dùng hợp lệ, vượt qua các biện pháp bảo mật thông thường. Việc đánh cắp thông tin và lây lan phần mềm độc hại là những hậu quả tiềm ẩn.
ATO có thể gây ra tổn thất tài chính đáng kể và thiệt hại uy tín cho doanh nghiệp. Việc bảo vệ tài khoản email và đào tạo nhân viên là vô cùng quan trọng để giảm thiểu rủi ro.
Kaseya cho biết chiếm đoạt tài khoản (ATO) ngày càng tinh vi, kẻ tấn công xâm nhập email hợp lệ để tấn công tiếp. AI tạo sinh (GenAI) giúp tạo các chiến dịch lừa đảo thuyết phục hơn. Bài viết khuyến nghị dùng giải pháp bảo mật email hỗ trợ AI như INKY để phát hiện bất thường trong hội thoại và ngăn chặn thiệt hại do ATO.
ATO là một trong những mối đe dọa khó lường nhất hiện nay. Kẻ tấn công có thể mạo danh người hoặc tổ chức đáng tin cậy mà không gây báo động. Các hệ thống bảo mật email thông thường không phát hiện được điều này. Mục tiêu của chúng có thể là đánh cắp tiền, dữ liệu nhạy cảm hoặc lây lan phần mềm độc hại. Hậu quả thường là tổn thất tài chính và uy tín doanh nghiệp.
Chu kỳ ATO thường bắt đầu bằng việc kẻ xấu có được thông tin đăng nhập, thường qua lừa đảo. GenAI giúp chúng dễ dàng lừa người dùng cung cấp dữ liệu đăng nhập, ví dụ như giả mạo đồng nghiệp hoặc yêu cầu nhập thông tin trên trang đăng nhập giả.
Trước đây, kẻ tấn công chiếm quyền kiểm soát tài khoản sẽ ngay lập tức gửi thư rác hoặc lừa đảo. Giờ đây, chúng thường hành động kín đáo hơn, chờ thời điểm thích hợp để can thiệp vào hội thoại. Dave Baggett, SVP Cybersecurity của Kaseya, nhận xét: “Chúng sẽ truy cập tài khoản và chờ đợi, theo dõi lưu lượng email để tìm cơ hội”.
Khi đã nắm được điểm yếu của tổ chức, kẻ xấu sẽ sử dụng tài khoản bị xâm phạm để tấn công nhân viên và hệ thống nội bộ. Chúng có thể tìm cách truy cập cơ sở dữ liệu lương hoặc hóa đơn. Mục tiêu cuối cùng có thể là khách hàng và nhà cung cấp, gây ra hậu quả nghiêm trọng hơn. Lừa đảo outbound cho phép kẻ tấn công kiểm soát nhiều điểm truy cập nhạy cảm hơn.
Nạn nhân của lừa đảo outbound dễ bị tổn thương vì tin rằng tin nhắn đến từ đối tác đáng tin cậy. Các tổ chức có thể bảo vệ tài khoản email của mình bằng xác thực đa yếu tố (MFA), nhưng không thể kiểm soát bảo mật của các bên thứ ba. Baggett giải thích: “Nếu khách hàng của chúng ta được bảo vệ, nhưng họ nhận được email đáng ngờ từ bên thứ ba, họ không biết bên thứ ba đó có biện pháp bảo vệ nào hay không. Email có thể trông hợp lệ, nhưng thực chất là do hacker soạn thảo”.
Để đối phó với tình huống này, cần có giải pháp bảo mật email tiên tiến hơn, sử dụng AI để hiểu ngôn ngữ và phân tích lịch sử hội thoại, phát hiện các dấu hiệu bất thường. Đặc biệt nguy hiểm khi kẻ tấn công mạo danh người có chức vụ cao. Chúng lợi dụng uy tín và lòng tin của người đó để thực hiện hành vi xấu. Hệ thống lọc email thông thường thường cho phép nhân sự cấp cao vượt qua các lớp bảo vệ để không cản trở giao tiếp. Người nhận có thể không nghi ngờ và báo cáo email từ những nguồn này, ngay cả khi có dấu hiệu đáng ngờ.
INKY, công cụ phân tích email hỗ trợ AI của Kaseya, có thể phát hiện các dấu hiệu tinh vi cho thấy một cuộc trò chuyện đang bị xâm nhập. Nó sử dụng các kỹ thuật như phân tích hồ sơ người gửi nâng cao, phong cách học và học máy để xác định sự khác biệt giữa phong cách viết của nhân viên hợp lệ và tin nhắn giả mạo. INKY đặc biệt hữu ích trong trường hợp ATO từ bên thứ ba, bằng cách xây dựng và duy trì hồ sơ chi tiết về người gửi đáng tin cậy dựa trên đặc điểm kỹ thuật và hành vi. Nó học cách...
Câu hỏi thường gặp
ATO là gì?
ATO là viết tắt của Account Takeover (Chiếm đoạt tài khoản). Đây là loại tấn công mà kẻ tấn công chiếm quyền kiểm soát tài khoản email hợp lệ để thực hiện các hành vi xấu, như lừa đảo hoặc đánh cắp dữ liệu.
GenAI ảnh hưởng đến ATO như thế nào?
AI tạo sinh (GenAI) giúp kẻ tấn công tạo ra các chiến dịch lừa đảo thuyết phục hơn, khó bị phát hiện hơn. Chúng có thể tạo ra các email giả mạo giống hệt email thật, khiến người dùng dễ dàng cung cấp thông tin đăng nhập.
INKY hoạt động như thế nào?
INKY là công cụ phân tích email hỗ trợ AI, sử dụng các kỹ thuật như phân tích hồ sơ người gửi, phong cách học và học máy để phát hiện các dấu hiệu bất thường trong hội thoại email, từ đó phát hiện các cuộc tấn công ATO.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc ATO ngày càng tinh vi đặt ra thách thức lớn cho các doanh nghiệp Việt Nam. Các công ty nên xem xét giải pháp bảo mật email hỗ trợ AI như INKY để tăng cường khả năng phát hiện và ngăn chặn các cuộc tấn công. Điều đáng chú ý là việc bảo mật không chỉ dừng lại ở hệ thống nội bộ mà còn cần quan tâm đến các bên thứ ba, những điểm yếu tiềm ẩn trong chuỗi cung ứng.