Nhóm tin tặc Nga bị phát hiện dùng Claude để tự động tái tạo mã độc
"Anthropic said it disrupted a Russian state-sponsored cyber espionage campaign attributed to GTG-20006, linked to Midnight Blizzard/APT29, that used Claude to automate malware rebuilding, phishing infrastructure, and detection evasion. The operation targeted government, defense, diplomatic, and hospitality-related organizations across Ukraine, Europe, the Middle East, and Asia, using Windows, Android, and iOS malware, DNS hijacking, token theft, and credential-stealing techniques; no CVE was reported and the described response was disruption of the actor's AI-assisted workflow."
Rủi ro gián điệp mạng cao, với khả năng tự động tái tạo mã độc để né phát hiện và mở rộng xâm nhập trên nhiều nền tảng. Các kỹ thuật như DNS hijacking, token theft và C2 làm tăng nguy cơ lộ dữ liệu và chiếm quyền tài khoản.
Có thể gây gián đoạn vận hành an ninh, tăng tải cho đội SOC/IR và làm phát sinh chi phí xử lý sự cố. Các tổ chức trong chính phủ, quốc phòng, ngoại giao và khách sạn cần chuẩn bị cho rủi ro mất dữ liệu và ảnh hưởng uy tín.
Anthropic cho biết đã gián đoạn một chiến dịch gián điệp mạng do tác nhân được gán là GTG-20006 thực hiện, nhóm này được cho là liên quan đến Midnight Blizzard/APT29. Theo mô tả, đối tượng đã lạm dụng Claude để tự động hóa việc xây dựng lại mã độc, thiết lập hạ tầng phishing và né tránh phát hiện khi công cụ bị chặn bởi sản phẩm bảo mật.
Chiến dịch nhắm vào các tổ chức chính phủ, quốc phòng, ngoại giao và một số đơn vị liên quan đến khách sạn tại Ukraine, châu Âu, Trung Đông và châu Á. Bộ công cụ được ghi nhận gồm mã độc cho Windows, Android, iOS, công cụ đánh cắp token, DNS hijacking, và kỹ thuật lừa người dùng qua ClickFix để phát tán mã độc.
Anthropic cho biết nhóm này còn dùng AI để theo dõi hiệu quả né phát hiện, tự động sửa đổi mã độc khi bị nhận diện, đồng thời hỗ trợ đăng ký tên miền, dựng máy chủ và giám sát kênh C2. Khuyến nghị cho đội kỹ thuật: tăng cường giám sát DNS, kiểm soát token và credential, rà soát phishing đa nền tảng, và ưu tiên phát hiện hành vi thay vì chỉ dựa vào chữ ký tĩnh.