Tổng hợp an ninh: tiện ích mở rộng độc hại, lừa đảo M&A và rủi ro AI ẩn
"The article is a multi-story cybersecurity roundup covering malicious browser extensions stealing crypto session tokens and wallet data, AI-assisted intrusion campaigns targeting government and financial systems, and a phishing/fraud operation using fake M&A documents to drive wire transfers. It also notes broader risk advisories such as shadow AI exposure and mentions Windows 11 age-awareness APIs; no specific CVE is tied to the roundup items, and the main impact is credential theft, unauthorized access, and financial fraud."
Nguy cơ chính là đánh cắp thông tin xác thực, xâm nhập hệ thống và gian lận chuyển tiền; các chiến dịch cho thấy kẻ tấn công đang tận dụng cả tiện ích trình duyệt lẫn AI để mở rộng quy mô.
Có thể gây mất dữ liệu nhạy cảm, gián đoạn vận hành và thiệt hại tài chính trực tiếp; đặc biệt rủi ro với bộ phận pháp lý, tài chính và các nhóm dùng AI công cộng.
Bản tin tuần này ghi nhận nhiều mối đe dọa xoay quanh tiện ích mở rộng trình duyệt độc hại, AI hỗ trợ tấn công, và lừa đảo tài chính. Một chiến dịch trên Google Chrome và Mozilla Firefox đã đánh cắp session token và dữ liệu ví tiền số từ người dùng Axiom Trade và Padre, cho thấy rủi ro khi cấp quyền quá rộng cho tiện ích bên thứ ba.
Ở mảng tấn công có chủ đích, một tác nhân nói tiếng Trung được cho là đã dùng Anthropic Claude Code, Alibaba Qwen và DeepSeek để tự động hóa xâm nhập vào hệ thống chính phủ và tài chính tại nhiều quốc gia. Nhóm này khai thác các lỗ hổng cũ như Shellshock, Spring4Shell, Log4Shell và một số lỗi khác để triển khai web shell, thu thập thông tin và mở rộng kiểm soát.
Ngoài ra, NCSC của Anh cảnh báo về shadow AI khi nhân viên dùng công cụ AI không được phê duyệt, làm tăng nguy cơ rò rỉ dữ liệu và mất kiểm soát. Một chiến dịch khác giả mạo thương vụ M&A để dụ chuyển tiền qua WhatsApp và email cá nhân.
Khuyến nghị: rà soát quyền của extension, giám sát AI không được phép, tăng kiểm soát email/whatsapp fraud, và ưu tiên vá các hệ thống còn phơi nhiễm với lỗ hổng đã biết.