Microsoft cảnh báo kết quả từ chatbot AI đang được sử dụng trong các chiến dịch đào tiền mã hóa bất hợp pháp

• Quảng cáo -

• Microsoft cho biết những kẻ tấn công đang sử dụng kết quả tìm kiếm bị nhiễm độc và tương tác chatbot AI để hiển thị các trang tải xuống độc hại.

• Chiến dịch này nhắm vào những người dùng có GPU mạnh, khiến nó đặc biệt liên quan đến phần mềm độc hại khai thác tiền điện tử và bảo mật ví.

Microsoft đã cảnh báo rằng những kẻ tấn công đang sử dụng cả kỹ thuật đầu độc công cụ tìm kiếm truyền thống và tương tác chatbot AI để đẩy các bản tải xuống phần mềm độc hại liên quan đến một chiến dịch cryptojacking.

Theo các nhà nghiên cứu của Microsoft Defender, chiến dịch này giả mạo các tiện ích PC đáng tin cậy như CrystalDiskInfo, HWMonitor, Display Driver Uninstaller, FurMark, K-Lite Codec Pack và PDFgear. Người dùng tìm kiếm các công cụ này có thể bị chuyển hướng đến các trang tải xuống giả mạo do kẻ tấn công kiểm soát.

Góc độ tiền điện tử rất quan trọng. Microsoft cho biết chiến dịch dường như nhắm vào những người dùng có khả năng sở hữu GPU hiệu suất cao. Những máy đó có giá trị hơn đối với kẻ tấn công vì card đồ họa mạnh có thể tạo ra nhiều đầu ra hơn cho việc khai thác tiền điện tử trái phép.

Tìm kiếm AI trở thành một phần của đường tấn công

Đầu độc SEO đã là một chiến thuật phần mềm độc hại được biết đến trong nhiều năm. Kẻ tấn công tạo hoặc thao túng các trang web để chúng xuất hiện trong kết quả tìm kiếm cho các bản tải xuống phổ biến, công cụ phần mềm hoặc truy vấn khắc phục sự cố.

Điều khiến trường hợp này đáng chú ý hơn là vai trò của các hệ thống AI.

Microsoft cho biết họ đã quan sát thấy các báo cáo chỉ ra rằng một số người dùng có thể đã bị chuyển hướng đến các tên miền độc hại thông qua tương tác với các công cụ dựa trên mô hình ngôn ngữ lớn. Trong những trường hợp đó, người dùng yêu cầu chatbot AI đề xuất tải xuống phần mềm đã được hiển thị các liên kết đến các tên miền do kẻ tấn công kiểm soát.

Như The Query Post đã đưa tin, chiến dịch này cho thấy cách đầu độc SEO cổ điển có thể đang chuyển sang tìm kiếm AI, nơi người dùng thường coi các đề xuất do AI tạo ra là được tuyển chọn và đáng tin cậy hơn kết quả tìm kiếm thông thường.

Tại sao điều này quan trọng đối với người dùng tiền điện tử

Người dùng tiền điện tử vốn đã là mục tiêu thường xuyên của lừa đảo, ứng dụng ví giả mạo, tiện ích mở rộng trình duyệt độc hại và công cụ giao dịch giả mạo. Tìm kiếm AI thêm một kênh phát hiện khả thi khác cho kẻ tấn công.

Nếu người dùng hỏi trợ lý AI nên tải ví nào, sử dụng công cụ thuế tiền điện tử nào hoặc tìm phần mềm giám sát GPU ở đâu, một đề xuất độc hại có thể dẫn đến một tên miền giả mạo trông có vẻ hợp pháp.

Rủi ro đó trở nên nghiêm trọng hơn khi phần mềm yêu cầu quyền hệ thống hoặc khi thiết bị mục tiêu chứa tệp ví, phiên giao dịch sàn, ghi chú cụm từ hạt giống hoặc tiện ích mở rộng tiền điện tử dựa trên trình duyệt.

Microsoft cho biết phần mềm độc hại có thể được tải qua DLL sideloading và chiến dịch cũng lạm dụng ScreenConnect để thiết lập truy cập từ xa liên tục. Truy cập đó có thể cho phép kẻ tấn công lập hồ sơ thiết bị, quét mạng và triển khai phần mềm độc hại khai thác tiền điện tử.

Cryptojacking không phải là rủi ro duy nhất

Chiến dịch trước mắt được Microsoft mô tả tập trung vào việc khai thác tiền điện tử trái phép. Nhưng truy cập liên tục vào thiết bị có thể tạo ra các rủi ro bảo mật rộng hơn.

Khi kẻ tấn công có quyền truy cập từ xa, chúng có thể di chuyển sâu hơn vào hệ thống, đánh cắp thông tin hoặc chuẩn bị cho các cuộc tấn công bổ sung. Microsoft cũng cảnh báo rằng loại truy cập này có thể hỗ trợ các hoạt động sau này như trộm dữ liệu, di chuyển ngang hoặc ransomware.

Đối với người dùng tiền điện tử, điều đó làm cho vấn đề trở nên nghiêm trọng hơn là thiết bị chạy chậm do phần mềm khai thác ẩn. Một máy bị xâm phạm cũng có thể làm lộ ví, tệp riêng tư và tài khoản được kết nối với giao dịch hoặc hoạt động DeFi.

Các liên kết do AI tạo ra không nên được coi là các liên kết đã được xác minh

Bài học thực tế rất đơn giản: Các đề xuất phần mềm do AI tạo ra nên được kiểm tra giống như cách người dùng kiểm tra kết quả tìm kiếm.

Người dùng tiền điện tử chỉ nên tải ví, công cụ giao dịch, tiện ích khai thác và phần mềm giám sát phần cứng từ các trang web chính thức. Họ cũng nên kiểm tra kỹ tên miền, tránh các trang giả mạo và đặc biệt thận trọng với các công cụ yêu cầu quyền nâng cao.

Công cụ AI có thể giúp người dùng khám phá thông tin nhanh hơn. Nhưng khi nói đến phần mềm tiền điện tử, công cụ ví hoặc bất cứ thứ gì liên quan đến quyền truy cập hệ thống, một đề xuất từ chatbot không nên được coi là bằng chứng cho thấy một liên kết an toàn.

Khi tìm kiếm AI trở thành một phần lớn hơn trong cách người dùng tìm phần mềm và công cụ tài chính, những kẻ tấn công sẽ có nhiều động cơ hơn để tác động đến các câu trả lời đó. Đối với ngành công nghiệp tiền điện tử, điều đó khiến đầu độc tìm kiếm AI trở thành một vấn đề bảo mật, không chỉ là vấn đề tiếp thị tìm kiếm.