Nhóm tin tặc "Cáo bạc" hoành hành cõi mạng bằng Claude giả mạo

SilverFox (Cáo bạc) đang dùng các ứng dụng Claude giả mạo để xâm nhập vào các hệ thống.

Hãng bảo mật Kaspersky vừa công bố báo cáo phân tích cách nhóm hacker SilverFox (Cáo bạc) lợi dụng xu hướng AI ngày càng được ứng dụng rộng rãi trong nhiều ngành tại châu Á - Thái Bình Dương. Họ cảnh báo sự phát triển nhanh chóng của AI đang làm thay đổi cách các thực hiện cuộc tấn công an ninh mạng, từ những chiến dịch cần cả đội ngũ chuyên biệt sang các cuộc tấn công chi phí thấp do một cá nhân làm.

Nhóm tin tặc "Cáo bạc" hoành hành cõi mạng bằng Claude giả mạo - 1

Claude bị nhóm tin tặc SilverFox lợi dụng để phát tán mã độc. (Ảnh minh họa: A.I)

Theo đó, Kaspersky lần đầu phát hiện SilverFox vào tháng 12/2025. SilverFox được biết đến với phương thức phát tán mã độc qua nhiều giai đoạn và sử dụng hạ tầng riêng biệt cho từng giai đoạn của cuộc tấn công, với các địa chỉ và tên miền khác nhau. Những kỹ thuật này giúp những kẻ tấn công giảm nguy cơ bị phát hiện và tránh để toàn bộ chuỗi tấn công bị chặn cùng lúc.

Chiến dịch gần đây nhất của SilverFox nhắm vào các doanh nghiệp trong lĩnh vực công nghiệp, tư vấn, thương mại, vận tải tại Ấn Độ, Indonesia, Nam Phi và Nga. Nhóm này sử dụng các email lừa đảo giả mạo thông báo kiểm tra thuế chính thức hoặc yêu cầu người nhận tải xuống một tệp nén được cho là chứa “danh sách các vi phạm về thuế”.

Bằng cách lợi dụng tâm lý tin tưởng vào cơ quan thuế và tính cấp bách của những thông báo này, SilverFox thuyết phục nạn nhân tải tệp xuống và kích hoạt chuỗi tấn công. Nghiên cứu của Kaspersky ghi nhận hơn 1.600 email độc hại chỉ trong 2 tháng đầu năm 2026.

Thậm chí, SilverFox đang sử dụng các ứng dụng Claude giả mạo để xâm nhập vào hệ thống của các tổ chức mà nhóm này nhắm tới. Claude là mô hình ngôn ngữ lớn (LLM) do Anthropic phát triển, hỗ trợ người dùng viết nội dung, lập trình, phân tích tài liệu dài và giải quyết những vấn đề phức tạp thông qua hội thoại tự nhiên.

Ye Jin (Seth) - Trưởng nhóm nghiên cứu bảo mật tại Kaspersky GReAT cho biết: SilverFox là một trong những nhóm tội phạm mạng hoạt động mạnh nhất ở khu vực châu Á - Thái Bình Dương. Nhóm này xâm nhập vào hệ thống của mục tiêu bằng ba cách: Website giả mạo, email lừa đảo và các tệp độc hại phát tán qua ứng dụng nhắn tin".

"SilverFox cài mã độc để duy trì hoạt động gián điệp mạng trong thời gian dài và thu thập dữ liệu nhạy cảm. Phân tích gần đây của chúng tôi cho thấy nhóm này hiện đang phát tán Claude giả mạo dành cho Windows, macOS và Linux, lợi dụng xu hướng doanh nghiệp ngày càng sử dụng AI phổ biến để tìm cách vượt qua các lớp bảo vệ an ninh của mục tiêu", Seth cảnh báo.

Ngọc Phạm

Tin liên quan

Tin mới nhất

Nguyễn Đình Thi cạnh Nguyễn Tuân, những trang viết cách mạng đầu thời kháng Pháp

Nguyễn Đình Thi cạnh Nguyễn Tuân, những trang viết cách mạng đầu thời kháng Pháp

Không ngẫu nhiên mà mốc Cách mạng tháng Tám năm 1945 luôn được đặt ra để người ta có thể dễ bề khảo sát sự khác nhau về văn chương trước đó và sau đó của cùng một tác giả. Không chỉ là sự hào hứng được đi “từ thung lũng đau thương đến cánh đồng vui”, như cách nói của Chế Lan Viên, mà với nhiều tác giả, đó chính là sự hào hứng được thực hiện cách mạng nghệ thuật trê

Lịch thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 khởi tranh từ 13/8 tại Mỹ, quy tụ những ngôi sao hàng đầu ATP. Djokovic, Zverev, Felix Auger-Aliassime, Medvedev, Fritz cùng nhiều tên tuổi lớn sẽ bước vào cuộc đua trên mặt sân cứng, trong bối cảnh Sinner và Alcaraz vắng mặt, mở ra cơ hội hấp dẫn cho nhóm bám đuổi.

Kết quả thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Kết quả thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Những diễn biến mới nhất tại Cincinnati Open 2026 đơn nữ sẽ liên tục được cập nhật, từ vòng đấu đầu tiên đến chung kết. Sabalenka, Rybakina, Swiatek, Gauff và Pegula đều đặt mục tiêu tiến sâu, hứa hẹn tạo nên những màn so tài hấp dẫn trên mặt sân cứng nước Mỹ.

Lịch thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Lịch thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 đơn nữ diễn ra từ 13/8 với sự góp mặt của hàng loạt ngôi sao WTA. Sabalenka, Rybakina, Gauff, Pegula và Swiatek dẫn đầu cuộc đua trên mặt sân cứng, trong khi nhiều cựu vô địch và tài năng trẻ sẵn sàng tạo bất ngờ tại Ohio.

Kết quả thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 hứa hẹn liên tục xuất hiện những trận đấu hấp dẫn khi Djokovic, Zverev, Felix Auger-Aliassime và nhiều tay vợt hàng đầu tranh tài. Kết quả từng vòng đấu sẽ quyết định những cuộc đại chiến đáng chờ đợi trên hành trình tìm ra nhà vô địch Masters 1000 tại Ohio.