Nhóm CyberXero dùng Claude Code trong chiến dịch đánh cắp hơn 628.000 bản ghi của Ukraine
Các nhà nghiên cứu bảo mật vừa công bố chi tiết một chiến dịch xâm nhập ban đầu hai hướng, có AI hỗ trợ, nhắm vào các website WordPress, nền tảng thương mại điện tử và đơn vị hạ tầng trọng yếu của Ukraine. Chiến dịch được gắn với một tác nhân tên CyberXero, kết hợp các công cụ tấn công phổ biến như Cobalt Strike (khung kiểm thử xâm nhập bị lạm dụng rộng rãi) với một lớp điều phối AI chạy bằng Claude Code của Anthropic, đảm nhiệm việc phối hợp các bước tấn công. Chiến dịch được cho là đã đánh cắp hơn 628.000 bản ghi của Ukraine. Vụ việc cho thấy kẻ tấn công đang dùng các tác tử lập trình AI để tự động hóa và mở rộng quy mô xâm nhập, nên bên phòng thủ cần coi tấn công có AI hỗ trợ là mối đe dọa thực tế chứ không chỉ là lý thuyết.
Quản trị viên website WordPress và thương mại điện tử nên cập nhật plugin, vá lỗ hổng, bật xác thực hai lớp và theo dõi log truy cập bất thường. Các nhóm tấn công đang dùng công cụ AI để tự động hóa xâm nhập, nên bảo mật cơ bản càng quan trọng.
Đọc bài gốc