HexStrike-AI: Khi tin tặc khai thác lỗ hổng trong vài phút, không phải vài ngày

Code Nguyen · 09:51

Bạn có từng nghĩ rằng một công cụ kiểm thử bảo mật hợp pháp, chỉ trong vài tuần, có thể biến thành “vũ khí” trong tay tin tặc và rút ngắn thời gian tấn công từ vài ngày xuống chỉ còn vài phút?

Khi công cụ tốt rơi vào tay kẻ xấu

HexStrike-AI vốn được tạo ra để hỗ trợ kiểm thử thâm nhập và phát hiện lỗ hổng. Đây là sản phẩm mã nguồn mở của một nhà nghiên cứu bảo mật, cho phép tích hợp AI vào hơn 150 công cụ an ninh mạng, giúp tự động hóa quá trình rà soát, thử lại khi lỗi và đưa ra phản hồi liên tục. Nghe qua thì đây là một bước tiến lớn trong ngành an ninh mạng.

Nhưng chính sự mạnh mẽ và dễ tiếp cận đó lại nhanh chóng thu hút sự chú ý trên các diễn đàn hacker. Theo CheckPoint Research, chỉ vài giờ sau khi Citrix công bố loạt lỗ hổng mới, các nhóm tấn công đã bàn cách dùng HexStrike-AI để tự động hóa chuỗi khai thác. Kết quả là hàng nghìn hệ thống NetScaler bị tấn công từ xa, cài webshell và thậm chí có kẻ còn rao bán thiết bị đã bị chiếm quyền điều khiển.

Thảo luận về việc sử dụng HexStrike-AI chống lại các điểm cuối Citrix
Nguồn: CheckPoint

Danh sách các phiên bản NetScaler dễ bị tấn công
Nguồn: CheckPoint

Tốc độ khai thác đang rút ngắn nguy hiểm

Con số từ ShadowServer cho thấy, chỉ trong một tuần, số điểm cuối dễ bị tấn công từ 28.000 giảm xuống còn gần 8.000. Nghe có vẻ lạc quan, nhưng thực tế là tốc độ khai thác đã quá nhanh, vượt xa khả năng vá lỗi của nhiều tổ chức.

Điều này báo hiệu một thay đổi mô hình: khoảng cách giữa lúc lỗ hổng được công bố và lúc nó bị khai thác ồ ạt gần như biến mất. Nếu trước đây quản trị viên còn có vài ngày để kịp thời ứng phó, thì giờ đây họ có thể chỉ còn vài phút.

Check Point cảnh báo, HexStrike-AI chỉ làm gia tăng cường độ và tốc độ tấn công trong thời gian tới. Vì vậy, ngoài chuyện vá lỗi nhanh chóng, tổ chức cần nâng cấp hẳn cách tiếp cận, tập trung vào cảnh báo sớm, tận dụng thông tin tình báo mối đe dọa và hệ thống phòng thủ dựa trên AI.

Câu hỏi đặt ra là, khi những công cụ tốt có thể bị biến thành vũ khí chỉ sau một đêm, các doanh nghiệp Việt Nam sẽ đối diện ra sao nếu một ngày các lỗ hổng trong hệ thống của mình bị khai thác với tốc độ “chớp nhoáng”?

Nguồn bài viết: https://www.bleepingcomputer.com/ne...trike-ai-tool-to-rapidly-exploit-n-day-flaws/