Từ tủ lạnh phát nhiệt đến vụ trộm 6 tỷ USD: Khởi đầu làn sóng tấn công mạng quy mô lớn

Alex Pearce, chủ một doanh nghiệp bán buôn rau quả tại London, phát hiện điều bất thường trong ca kiểm tra sáng sớm khi đèn xả đá trên cụm làm lạnh số 2 bất ngờ bật sáng với bảng điều khiển hiển thị 150 độ C. Khi hệ thống số 4 và cụm làm mát lớn nhất của kho cũng bắt đầu kích hoạt đèn xả đá, Pearce lập tức nhận diện nguy cơ tấn công mạng (cyber-attack) và quyết định giật đứt dây cáp kết nối internet nhằm ngăn chặn sự cố có thể dẫn đến hỏa hoạn.

Cùng thời điểm đó, nhiều nhà bán lẻ tại Bỉ, Estonia, Ireland, Phần Lan, Luxembourg, Hà Lan và Thụy Điển đồng loạt ghi nhận tình trạng tương tự. Nhiệt độ tại các tủ đông và kho lạnh thương mại vọt lên ngưỡng 50 độ C. Ngay cả các ngân hàng máu tại Pháp cũng trở thành nạn nhân của chiến dịch can thiệp hạ tầng làm mát diện rộng này.

Chuỗi biến cố an ninh liên tiếp trên toàn cầu

Vụ can thiệp vào hệ thống làm mát chỉ là một mắt xích trong chuỗi sự cố nghiêm trọng diễn ra dồn dập. Ngày 30/10, sàn giao dịch tiền mã hóa lớn nhất thế giới Binance bị đánh cắp 6,3 tỷ USD trong một vụ tấn công quy mô kỷ lục. Ngay sau đó, vào ngày 1/11, ứng dụng cảnh báo khẩn cấp của Ukraine bị tin tặc chiếm quyền điều khiển, phát đi thông điệp báo động tấn công hạt nhân giả mạo tới người dân thủ đô Kyiv.

Người đứng đầu Trung tâm An ninh Mạng Quốc gia Vương quốc Anh (NCSC – National Cyber Security Centre), Richard Horne, cảnh báo thế giới mới chỉ bước vào giai đoạn sơ khởi của một môi trường đe dọa an ninh mạng hoàn toàn mới. Theo ông Horne, rủi ro lớn nhất trong ngắn hạn là sự gia tăng đột biến về số lượng sự cố, khi số lượng lỗ hổng bảo mật (security vulnerabilities) chờ bị khai thác đang tồn tại ở mức báo động.

Tác động từ trí tuệ nhân tạo và địa chính trị

Giới chuyên gia nhận định hai nhân tố chính thúc đẩy làn sóng bất ổn này gồm căng thẳng địa chính trị và sự tham gia của trí tuệ nhân tạo (AI – Artificial Intelligence). Vụ việc can thiệp kho lạnh mang dấu ấn kỹ thuật liên quan đến Nga, vụ tấn công sàn Binance được quy trách nhiệm cho các nhóm tin tặc nhà nước Triều Tiên, trong khi Nga tiếp tục là bên bị tình nghi trong vụ can thiệp cảnh báo hạt nhân tại Ukraine.

NCSC dự báo đến năm 2028, phần mềm độc hại (malware) được hỗ trợ bởi AI có khả năng rất cao sẽ được triển khai để nhắm vào các hạ tầng trọng yếu như nhà máy điện, sân bay và bệnh viện tại Anh. AI giúp tin tặc đẩy nhanh các công đoạn do thám mục tiêu, rà quét điểm yếu mạng và tự động hóa quá trình viết mã độc.

Thực tế cho thấy, công nghệ AI từ OpenAI từng hỗ trợ phát hiện điểm yếu trong ngôn ngữ lập trình PHP – nền tảng vận hành phần lớn hệ thống web toàn cầu. Từ tháng 4, khi công ty khởi nghiệp Anthropic phát hành mô hình Mythos với khả năng rà soát lỗi mã nguồn vượt trội, số lượng lỗ hổng được các hãng công nghệ lớn ghi nhận đã tăng gấp tám lần.

Nhìn nhận thận trọng trước nguy cơ bùng phát

Dù các công cụ tự động hóa làm lộ diện nhiều điểm yếu hệ thống, một số chuyên gia cho rằng cần nhìn nhận bản chất sự việc một cách khách quan. Giám đốc Vận hành của NCSC, Paul Chichester, chỉ ra rằng tin tặc tấn công chuỗi kho lạnh hoàn toàn không cần đến AI phức tạp, bởi chúng chỉ khai thác mật khẩu mặc định (default credentials) vốn được công khai ngay trong sách hướng dẫn vận hành của nhà sản xuất.

Ciaran Martin, cựu Tổng giám đốc NCSC, cũng hạ thấp quan điểm coi đây là một cuộc khủng hoảng diện rộng mang tính đột biến. Ông nhận định đây chỉ là một trong những chu kỳ căng thẳng quen thuộc từng xuất hiện qua các chiến dịch WannaCry, NotPetya năm 2017 hay làn sóng tấn công bằng mã độc tống tiền (ransomware) vào năm 2021.

Chuyên gia an ninh Tal Be’ery đồng tình khi ghi nhận sự gia tăng về số lượng lỗ hổng hiện vẫn chưa chuyển hóa thành mức độ bùng nổ tương đương của các vụ xâm nhập thành công, một phần do các nhóm tội phạm mạng đang gặp khó khăn hơn trong việc thương mại hóa dữ liệu và tiền chuộc từ các lỗ hổng này.

Nguồn: The Guardian

LIÊN HỆ TƯ VẤN CÁC DỊCH VỤ AI

Hỗ trợ tư vấn, đào tạo và chuyển giao AI cho cá nhân, doanh nghiệp và tổ chức.

📞 Điện thoại: 0981243678 Liên hệ qua Zalo