Cảnh báo: Hacker dùng AI tạo ra Avalon - khung mã độc mô-đun hóa cực kỳ nguy hiểm

Theo tin từ IT之家 ngày 7 tháng 7, công ty bảo mật Blackpoint vừa đăng tải thông tin tiết lộ về sự xuất hiện của một framework độc hại dạng mô-đun có tên là Avalon, được các hacker tạo ra bằng cách tận dụng AI.

Các nhà nghiên cứu cho biết, trước đây các phần mềm độc hại do AI tạo ra thường chỉ giới hạn ở những loại đơn lẻ như cửa sau (backdoor), công cụ tống tiền (ransomware) hoặc các tập lệnh đánh cắp thông tin; trong khi đó, Avalon là một framework dạng mô-đun tích hợp nhiều khả năng tấn công, cho phép tải xuống các chức năng khác nhau tùy theo nhu cầu cụ thể của hacker, giúp tăng đáng kể tính linh hoạt trong các cuộc tấn công.

Qua phân tích, Blackpoint phát hiện rằng hacker thường tiếp cận nạn nhân thông qua nhiều thủ đoạn lừa đảo (phishing). Sau khi xâm nhập thành công vào thiết bị của nạn nhân, chúng sử dụng Avalon để đánh cắp thông tin xác thực, phá hủy dữ liệu sao lưu và tải xuống mô-đun ransomware CrownX để mã hóa các tệp tin trong hệ thống của nạn nhân.

Lý do Avalon thu hút sự chú ý của các nhà nghiên cứu nằm ở việc mã nguồn của nó có dấu vết được tạo ra bởi AI. Blackpoint nhận định rằng, xét về chất lượng mã nguồn và thiết kế tổng thể, bản thân hacker tạo ra framework này không sở hữu kiến thức lập trình chuyên sâu, nhưng lại có thể tích hợp nhiều thành phần tấn công phức tạp thành một framework hoàn chỉnh. Điều này phản ánh rằng AI tạo sinh đã có khả năng giúp hacker nhanh chóng hoàn thiện các công cụ độc hại vốn trước đây đòi hỏi trình độ kỹ thuật cao mới có thể phát triển, đồng thời đặt ra những thách thức mới cho công tác phòng thủ của các doanh nghiệp.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, giúp tiết kiệm thời gian chọn lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết trên IT之家 đều bao gồm tuyên bố này.