Microsoft: Tin tặc Triều Tiên sử dụng AI để tạo ra hàng loạt tài liệu lừa đảo, tuyển dụng giả và phát triển mã độc đã được triển khai

Theo báo cáo của hãng thông tấn Hàn Quốc, báo cáo được phát hành vào ngày 29 bởi Microsoft Threat Intelligence cho thấy, các tổ chức hacker của Triều Tiên đang sử dụng trí tuệ nhân tạo để tăng tốc các cuộc tấn công mạng nhằm vào người dùng Hàn Quốc, từ việc tạo ra tài liệu lừa đảo tùy chỉnh, tuyển dụng giả và giả mạo danh tính, mở rộng đến phát triển mã độc và tấn công chuỗi cung ứng phần mềm. Microsoft đã đánh giá mức độ áp dụng AI của 8 tổ chức hacker liên quan đến Triều Tiên: trong đó 3 tổ chức đã đạt đến giai đoạn "chuẩn hóa hoạt động" cao nhất ở cấp độ 4, tích hợp AI vào quy trình tấn công hàng ngày; 4 tổ chức khác đang ở giai đoạn "tăng tốc", 1 tổ chức ở giai đoạn "mở rộng".

Báo cáo cho biết, các tổ chức đã tùy chỉnh và tạo ra hơn 100 tài liệu PDF lừa đảo nhắm vào các mục tiêu khác nhau trong tháng 8-9 năm nay, và đã có trường hợp sản xuất hàng chục tài liệu trong vài phút. Vào tháng 6, từ ngày 8-12, đã xuất hiện các trường hợp sử dụng 3 công ty giả mạo để gửi lời mời tuyển dụng giả đến các chuyên gia về AI, blockchain và an ninh mạng. Ngoài ra, Microsoft phân tích rằng các hacker Triều Tiên có thể sử dụng các công cụ lập trình AI như Cursor để hỗ trợ việc tạo mã, gỡ lỗi và tránh phát hiện; "Onyx Sleet" (Hàn Quốc gọi là Andariel) và "Pearl Sleet" thuộc Cục Tình báo Triều Tiên đã bắt đầu sử dụng khung thử nghiệm thâm nhập mã nguồn mở ARTEX trong thực chiến từ cuối tháng 10. Microsoft cho rằng, mặc dù các tổ chức trên đã nâng cao tốc độ và hiệu quả tấn công nhờ AI, nhưng vẫn chưa bước vào giai đoạn tấn công hoàn toàn tự động, và khuyến nghị các doanh nghiệp tăng cường xác minh danh tính ứng viên, bảo vệ chống lừa đảo và phát hiện mã độc.