Microsoft Đánh Sập Mạng Lưới Lừa Đảo Bằng Trí Tuệ Nhân Tạo EvilTokens

Microsoft Đánh Sập Mạng Lưới Lừa Đảo Bằng Trí Tuệ Nhân Tạo EvilTokens

Tội phạm mạng đang vũ khí hóa trí tuệ nhân tạo (AI) để thâu tóm hàng ngàn tài khoản email doanh nghiệp thông qua nền tảng EvilTokens, dễ dàng lách qua các lớp bảo mật đa yếu tố và chiếm đoạt tài sản số.

Trong một chiến dịch càn quét quy mô lớn, Microsoft cùng với các cơ quan an ninh quốc tế vừa triệt phá thành công EvilTokens – một nền tảng cung cấp dịch vụ lừa đảo (Phishing-as-a-Service) cực kỳ tinh vi. Chỉ trong thời gian ngắn hoạt động, "cỗ máy" này đã giúp tin tặc xâm nhập trót lọt vào hơn 12.000 hộp thư điện tử thuộc 10.000 tổ chức trên toàn cầu. Điểm đáng sợ nhất của EvilTokens nằm ở việc tích hợp trí tuệ nhân tạo vào mọi ngóc ngách của quá trình thâm nhập. Thay vì phải đánh cắp mật khẩu như các phương thức truyền thống, tội phạm mạng sẽ gửi email mồi nhử chứa một mã xác thực thiết bị (device code). Khi nạn nhân cả tin nhập mã này vào trang đăng nhập chính chủ của Microsoft, họ đã vô tình "mở cửa rước trộm vào nhà", giao nộp toàn quyền kiểm soát phiên làm việc cho kẻ gian mà không hề hay biết. Nguy hiểm hơn, ngay khi lọt được vào hệ thống, chatbot AI của EvilTokens sẽ tự động rà quét hộp thư, phân tích các luồng giao dịch tài chính, nhận diện nhân sự chủ chốt và tự động soạn thảo những email mạo danh hoàn hảo để tiến hành lừa đảo chiếm đoạt tài sản.

Nhằm ngăn chặn nguy cơ bị cướp quyền kiểm soát từ các chiến dịch tinh vi như EvilTokens, việc thắt chặt các biện pháp an toàn an ninh mạng là điều tối quan trọng. Người dùng tuyệt đối không làm theo các hướng dẫn nhập mã xác thực thiết bị từ những email lạ, ngay cả khi liên kết đó dẫn đến trang web chính thức của nhà cung cấp dịch vụ. Về phía các tổ chức, các chuyên gia quản trị mạng cần khẩn trương rà soát và vô hiệu hóa tính năng đăng nhập bằng mã thiết bị nếu không thực sự cần thiết cho công việc nội bộ. Đồng thời, hãy liên tục giám sát nhật ký truy cập để kịp thời phát hiện các dấu hiệu mờ ám như việc tạo luật chuyển tiếp email bất thường hay các phiên đăng nhập từ thiết bị lạ. Bằng cách thiết lập hệ thống cảnh báo sớm và trang bị các giải pháp chống mã độc, virus hay phần mềm gián điệp (spyware) mạnh mẽ, bạn sẽ xây dựng được một lớp khiên điện tử vững chãi, bảo vệ vẹn toàn dữ liệu và quyền riêng tư của toàn bộ hệ thống.

Hương - Theo TheHackerNews