Kẻ tấn công dùng AI gọi điện lừa đảo, bỏ qua phần mềm độc hại
"Threat actors are increasingly leveraging social engineering tactics, specifically voice-based requests to help desks, to gain unauthorized access to organizations. This bypasses traditional malware-based attacks. The use of AI is enhancing the effectiveness of these social engineering attempts. No CVEs are mentioned; mitigation focuses on verifying caller identity and access protocols."
Tấn công social engineering có thể dẫn đến mất dữ liệu và lộ thông tin nhạy cảm. Việc bỏ qua các biện pháp bảo mật truyền thống khiến các tổ chức dễ bị tổn thương hơn.
Các cuộc tấn công này có thể gây gián đoạn hoạt động và thiệt hại về uy tín cho doanh nghiệp. Chi phí khắc phục hậu quả cũng có thể đáng kể.
Kẻ tấn công hiện nay ít dùng malware hơn, thay vào đó gọi điện trực tiếp đến bộ phận hỗ trợ và yêu cầu quyền truy cập. Chúng sử dụng kỹ thuật social engineering (tấn công tâm lý) để thuyết phục nhân viên.
Việc này đặc biệt đáng lo ngại với các doanh nghiệp Việt Nam, nơi quy trình xác thực có thể chưa đủ chặt chẽ. Thay vì tập trung phòng thủ trước phần mềm độc hại, các công ty cần đào tạo nhân viên về cách nhận diện và từ chối yêu cầu bất thường qua điện thoại.
AI đang giúp các cuộc gọi lừa đảo này trở nên thuyết phục hơn. Kẻ tấn công có thể mô phỏng giọng nói, ngữ điệu tự nhiên, khiến nhân viên hỗ trợ khó phát hiện hơn. Các biện pháp như xác thực đa yếu tố (MFA) và kiểm tra danh tính người gọi trở nên quan trọng hơn bao giờ hết.
Báo cáo không đề cập đến CVE nào, nhưng nhấn mạnh rằng việc tăng cường đào tạo và quy trình xác thực là cách hiệu quả nhất để giảm thiểu rủi ro. Các công ty nên thường xuyên kiểm tra và cập nhật quy trình hỗ trợ của mình.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam cần đặc biệt chú ý đến rủi ro này. Việc đào tạo nhân viên về social engineering và triển khai xác thực đa yếu tố là những bước đi cần thiết. Điều đáng chú ý là các cuộc tấn công này không để lại dấu vết malware truyền thống, gây khó khăn cho việc phát hiện và điều tra.