Tin tặc Trung Quốc dùng ARTEX có AI nhắm vào hơn 200 tổ chức trên toàn cầu
Các tin tặc được nhà nước Trung Quốc hậu thuẫn được cho là đã sử dụng ARTEX, một framework kiểm thử thâm nhập viết bằng Go và ứng dụng trí tuệ nhân tạo, trong các cuộc tấn công nhằm vào hơn 200 tổ chức trên toàn cầu. CrowdStrike quy trách nhiệm hoạt động này cho một nhóm có nguồn gốc từ Trung Quốc mà họ gọi là Vapor Panda, trước đây được theo dõi dưới tên VexatiousTemper. Vụ việc cho thấy các công cụ bảo mật có AI có thể giúp kẻ tấn công tự động hóa một phần quá trình tìm và khai thác điểm yếu trên nhiều mục tiêu giá trị cao, làm tăng áp lực bảo vệ đối với các tổ chức.
Các đội ngũ bảo mật nên coi những công cụ kiểm thử thâm nhập có AI như một rủi ro thực tế, vì chúng có thể giúp kẻ tấn công tự động hóa việc tìm điểm yếu trên nhiều mục tiêu. Doanh nghiệp nên rà soát giám sát mạng, quản lý danh tính và các đường leo thang đặc quyền để phát hiện hoạt động bất thường sớm.
Đọc bài gốc