Theo báo cáo từ Mandiant – đơn vị tình báo an ninh mạng thuộc Google, thời gian gần đây, tội phạm mạng đang lợi dụng sự tò mò và quan tâm của người dùng đối với công nghệ AI để phát tán phần mềm độc hại qua quảng cáo mạng xã hội.

Cách thức hoạt động của chiêu trò này:

• Tội phạm đăng các quảng cáo mạo danh công cụ tạo video AI nổi tiếng như Luma AI, Canva Dream Lab, Kling AI...
• Khi người dùng nhấp vào quảng cáo, họ được dẫn đến một trang web giả mạo, nơi có chứa phần mềm độc hại.
• Một khi người dùng tải xuống hoặc tương tác với nội dung trên đó, các phần mềm độc hại như trình đánh cắp thông tin (viết bằng Python) và cửa hậu (backdoor) sẽ được cài vào máy.
• Mục tiêu của chiến dịch là lấy cắp thông tin đăng nhập, cookie, dữ liệu thẻ tín dụng và tài khoản mạng xã hội của nạn nhân.

Các bài quảng cáo về trình tạo video AI có chứa phần mềm độc hại

Chiến dịch này có mã theo dõi là UNC6032, bắt đầu từ giữa năm 2024 và được cho là có liên hệ với một nhóm hacker có trụ sở tại Việt Nam. Trước đây, nhóm này từng liên quan đến nhiều vụ rò rỉ dữ liệu người dùng Facebook và thông tin nhạy cảm khác.

Mandiant cho biết họ đã phát hiện hơn 30 trang web độc hại khác nhau nằm trong chiến dịch này – phần lớn được quảng bá trên Facebook, số ít còn lại xuất hiện trên LinkedIn. Tội phạm mạng liên tục thay đổi tên miền và nội dung quảng cáo mỗi ngày để tránh bị hệ thống của Meta (công ty mẹ Facebook) phát hiện.

Chỉ tính riêng tại khu vực châu Âu, đã có 120 quảng cáo độc hại tiếp cận hơn 2,3 triệu người dùng. "Sự háo hức trải nghiệm công cụ AI mới có thể khiến bất kỳ ai mất cảnh giác", Mandiant cảnh báo.

Để tự bảo vệ mình, Sửa chữa Laptop 24h khuyến cáo người dùng: 

• Tuyệt đối không tải xuống công cụ AI từ các quảng cáo không rõ nguồn gốc.
• Luôn truy cập trang web chính thức của nhà phát triển công cụ AI để tải phần mềm hoặc sử dụng dịch vụ.
• Cài đặt phần mềm bảo mật đáng tin cậy để phát hiện sớm các hành vi bất thường trên thiết bị.
• Bật xác thực hai bước (2FA) cho tài khoản mạng xã hội và email.

Meta cho biết họ đã nhận được cảnh báo từ Mandiant và đang xử lý để gỡ bỏ các quảng cáo độc hại. Tuy nhiên, trách nhiệm bảo vệ bản thân khỏi rủi ro mạng vẫn nằm ở mỗi người dùng.