Máy chủ Linux của chính phủ bị nhắm tới bằng SysGoRAT và các tập lệnh bị nghi do AI tạo
Palo Alto Networks Unit 42 đã công bố thông tin về một chiến dịch gián điệp mạng nhắm vào hạ tầng Linux liên kết với các cơ quan chính phủ và tổ chức có quan hệ với nhà nước. Kẻ tấn công sử dụng SysGoRAT, một công cụ truy cập từ xa dành cho Linux, cùng các tập lệnh bị nghi ngờ được tạo hoặc hỗ trợ bởi AI. Unit 42 quan sát hoạt động này từ tháng 10/2025 đến tháng 4/2026 và theo dõi nhóm với mã CL-UNK-1211, trong đó “CL” nghĩa là cụm hoạt động và “UNK” là chưa xác định. Chiến dịch đáng chú ý vì máy chủ Linux của chính phủ vẫn là mục tiêu hấp dẫn, còn việc hỗ trợ bằng AI có thể giúp kẻ tấn công tạo hoặc điều chỉnh công cụ nhanh hơn.
Các đội ngũ quản trị hệ thống Linux tại cơ quan nhà nước và hạ tầng liên quan nên theo dõi cảnh báo về SysGoRAT và các tập lệnh có dấu hiệu được AI hỗ trợ. Doanh nghiệp có thể xem đây là lời nhắc tăng cường giám sát máy chủ Linux và kiểm tra kỹ các tập lệnh lạ, kể cả khi chúng trông như mã quản trị thông thường.
Đọc bài gốc