Các nhà nghiên cứu phát hiện nhóm ransomware dùng AI agent để tự động hóa xâm nhập
Các nhà nghiên cứu an ninh mạng cho biết các đối tác liên kết với hai nhóm ransomware INC và The Gentlemen đã vận hành một hệ sinh thái xâm nhập dựa trên AI, xoay quanh framework có tên Phantom, hay “Autonomous Red Team Kill Chain Framework”. Nhóm đe dọa được đánh giá là nói tiếng Nga, vừa xâm nhập mạng vừa tống tiền bằng dữ liệu, cho thấy AI agent có thể tự động hóa một phần hoạt động ransomware và làm tăng quy mô các cuộc tấn công.
Các đội ngũ bảo mật và doanh nghiệp nên coi việc lạm dụng AI để tự động hóa xâm nhập và tống tiền dữ liệu là một rủi ro thực tế, đồng thời rà soát quyền truy cập và dấu hiệu hoạt động bất thường trong hệ thống. Người dùng cá nhân cần tiếp tục bật xác thực đa yếu tố và cảnh giác với email hoặc thông tin đăng nhập bị đánh cắp.
Đọc bài gốc