Tin tặc Trung Quốc dùng ARTEX hỗ trợ AI tấn công hơn 200 tổ chức
"Chinese state-sponsored threat actor Vapor Panda is utilizing the AI-powered penetration testing framework ARTEX to target over 200 organizations globally. The attacks leverage AI agents to automate reconnaissance, vulnerability exploitation, and lateral movement, with human oversight for key tasks. Post-exploitation involves deploying malware like BLOODALCHEMY and credential spraying."
Sự việc cho thấy tấn công mạng bằng AI đang trở nên phổ biến và tinh vi hơn. Các tổ chức cần đầu tư vào giải pháp bảo mật tiên tiến để chống lại các mối đe dọa mới.
Các doanh nghiệp có thể bị mất mát dữ liệu, gián đoạn hoạt động và thiệt hại về uy tín do các cuộc tấn công sử dụng ARTEX. Việc nâng cấp hệ thống và đào tạo nhân viên về an ninh mạng là rất quan trọng.
Cloudflare vừa ghi nhận nhóm tin tặc Vapor Panda (liên kết với chính phủ Trung Quốc) sử dụng ARTEX, một framework thâm nhập mạng hỗ trợ AI, để tấn công hơn 200 tổ chức trên toàn cầu. CrowdStrike cho biết, ARTEX giúp nhóm này mở rộng phạm vi tấn công nhanh chóng, thay vì chỉ tập trung vào một mục tiêu duy nhất.
Các mục tiêu bao gồm bộ ngoại giao của nhiều nước Mỹ Latinh, châu Âu, châu Á và Trung Đông; các công ty bán dẫn, quốc phòng và viện nghiên cứu ở Mỹ; cũng như các nhà cung cấp dịch vụ viễn thông ở nhiều khu vực. Một số tổ chức đã bị xâm nhập, dẫn đến việc triển khai malware BLOODALCHEMY (dựa trên ShadowPad), cùng với kỹ thuật credential spraying (thử nhiều mật khẩu trên nhiều tài khoản) và quét mạng.
ARTEX sử dụng AI agents (tác nhân AI) để tự động trinh sát, khai thác lỗ hổng và di chuyển ngang trong hệ thống. Một người điều khiển vẫn giám sát quá trình, chỉ đạo các agents viết web shells, lấy cắp mật khẩu quản trị viên và kiểm tra mức độ bảo vệ của endpoint sensors (cảm biến điểm cuối). CrowdStrike ước tính các agents đã xử lý khoảng 1.4 tỷ input tokens trong một lần tấn công.
Tin tặc kết hợp ARTEX với các kỹ thuật đã được chứng minh, như khai thác lỗ hổng SAML assertion và XXE, sử dụng thông tin đăng nhập cũ từ năm 2022, và lợi dụng cấu hình VPN bị rò rỉ. Họ thử nhiều đường tấn công song song, chuyển sang phương án khác khi một phương án thất bại. Điều này cho phép một người điều khiển quản lý nhiều kỹ thuật trên nhiều mục tiêu cùng lúc.
Câu hỏi thường gặp
ARTEX là gì?
ARTEX là một framework thâm nhập mạng dựa trên AI, được phát triển bằng ngôn ngữ Go. Nó cho phép tin tặc tự động hóa nhiều giai đoạn của một cuộc tấn công mạng, từ trinh sát đến khai thác lỗ hổng.
Vapor Panda là ai?
Vapor Panda là một nhóm tin tặc liên kết với chính phủ Trung Quốc, được CrowdStrike theo dõi từ năm 2021. Họ đã thực hiện nhiều cuộc tấn công mạng nhắm vào các tổ chức trên toàn thế giới.
BLOODALCHEMY là gì?
BLOODALCHEMY là một loại malware được Vapor Panda sử dụng sau khi xâm nhập vào hệ thống. Nó là một biến thể của ShadowPad, một backdoor phổ biến.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc tin tặc sử dụng ARTEX cho thấy xu hướng tự động hóa tấn công mạng sẽ ngày càng phổ biến. Các doanh nghiệp Việt Nam, đặc biệt là trong lĩnh vực tài chính, viễn thông và công nghệ, cần tăng cường giám sát lưu lượng mạng và triển khai các giải pháp endpoint detection and response (EDR). Điều đáng chú ý là ARTEX đã trở nên phổ biến nhanh chóng, dẫn đến việc nhà phát triển đóng mã nguồn. Các tổ chức nên chủ động cập nhật thông tin về các công cụ tấn công mới và lỗ hổng bảo mật.