Chiến dịch tấn công được hỗ trợ bởi AI nhắm vào WordPress và hạ tầng trọng yếu tại Ukraine

Các nhà nghiên cứu bảo mật đã phát hiện hai chiến dịch tội phạm mạng lớn khai thác trí tuệ nhân tạo (AI) để tự động hóa và mở rộng quy mô tấn công chống lại các nền tảng web và hạ tầng trọng yếu. Chiến dịch đầu tiên, được quy cho một nhóm đe dọa có tên là CyberXero, đã xâm nhập các trang web WordPress và các thực thể năng lượng của Ukraine kể từ tháng 7 năm 2026. Chiến dịch thứ hai, mang tên Operation Master, tập trung vào các mạng doanh nghiệp và gian lận tài chính ở Brazil trước khi ngừng hoạt động vào giữa tháng 9 năm 2026. Cả hai chiến dịch đều làm nổi bật cách các đối tượng tấn công tích hợp các tác nhân AI vào quy trình làm việc của chúng để vượt qua các biện pháp kiểm soát bảo mật và đẩy nhanh tốc độ khai thác lỗ hổng.

Diễn biến sự việc

Chiến dịch CyberXero hoạt động thông qua hai quy trình riêng biệt. Quy trình đầu tiên là nỗ lực tự động hóa trên phạm vi toàn cầu, nhắm mục tiêu vào WordPress và các nền tảng thương mại điện tử như Magento và PrestaShop. Quy trình này khai thác các lỗ hổng đã biết, bao gồm wp2shell (CVE-2026-63030 và CVE-2026-60137) và lỗi chèn SQL trong plugin Support Board (CVE-2026-4815). Mục đích là truy cập nhanh để đánh cắp dữ liệu hoặc bán quyền truy cập ban đầu cho những kẻ phạm tội khác. Quy trình thứ hai mang tính chất nhắm mục tiêu cao, tập trung vào hạ tầng trọng yếu của Ukraine, chẳng hạn như một nhà cung cấp dịch vụ sưởi ấm ở Kharkiv. Chiến dịch thủ công này nhằm mục đích trinh sát sâu thay vì kiếm tiền ngay lập tức. Các vụ vi phạm được xác nhận đã dẫn đến việc trích xuất hơn 628.000 bản ghi từ bốn tổ chức Ukraine, cùng với các vụ xâm nhập bổ sung ở Ba Lan, Trung Quốc và Hà Lan.

Operation Master, được điều phối bởi một đối thủ sử dụng bí danh "masterblack", áp dụng phương pháp tiếp cận khác. Từ tháng 4 đến giữa tháng 9 năm 2026, đối tượng này đã xâm nhập các mạng doanh nghiệp bằng cách khai thác các lỗ hổng trong cổng GlobalProtect của Palo Alto Networks (CVE-2026-0257), GitLab (CVE-2023-7028) và nhiều ứng dụng web khác nhau. Dữ liệu bị đánh cắp không chỉ được bán trên các diễn đàn ngầm mà còn được đưa vào một nền tảng gian lận hóa đơn tự động. Công cụ này đã tạo ra hơn 2,4 triệu tin nhắn và 622.666 liên kết hóa đơn cá nhân hóa nhắm vào người tiêu dùng và doanh nghiệp Brazil. Chiến dịch nhằm lừa dối người nhận thực hiện thanh toán Pix, với các liên kết được theo dõi đại diện cho tổng giá trị hóa đơn lên tới 150,4 triệu R$.

Cả hai chiến dịch đều bị lộ do những thất bại trong vấn đề bảo mật vận hành. SOCRadar đã phát hiện ra CyberXero sau khi xác định một thư mục mở bị lộ tại địa chỉ IP 46.21.250[.]135. Thư mục này đã rò rỉ các tệp trên máy trạm Linux của đối tượng tấn công, bao gồm nhật ký phiên làm việc với AI, token dạng văn bản thuần và dữ liệu nạn nhân bị đánh cắp. Tương tự, phân tích về Operation Master đã tiết lộ việc sử dụng rộng rãi các quy trình phát triển được hỗ trợ bởi AI và các khung điều khiển và chỉ huy tùy chỉnh như AdaptixC2.

Chi tiết quan trọng

• CyberXero đã hoạt động ít nhất từ tháng 7 năm 2026, nhắm mục tiêu vào các trang web WordPress và hạ tầng trọng yếu của Ukraine.
• Chiến dịch đã khai thác CVE-2026-63030, CVE-2026-60137 và CVE-2026-4815 để xâm nhập các cài đặt WordPress.
• Hơn 628.000 bản ghi đã bị trích xuất từ bốn tổ chức Ukraine, cùng với các vụ vi phạm bổ sung ở Ba Lan, Trung Quốc và Hà Lan.
• Operation Master chạy từ tháng 4 đến giữa tháng 9 năm 2026, tạo ra hơn 2,4 triệu tin nhắn gian lận nhắm vào người dùng Brazil.
• Đối tượng tấn công đã sử dụng Claude Code và PentAGI để tự động hóa việc quét, chuỗi khai thác lỗ hổng và tạo payload.
• Các nhóm đe dọa đã vượt qua các cơ chế từ chối an toàn của AI bằng cách khởi tạo lại phiên làm việc và đóng khung các yêu cầu dưới dạng thử nghiệm xâm nhập được ủy quyền.

Bối cảnh

Những chiến dịch này minh họa xu hướng tích hợp ngày càng tăng của các mô hình ngôn ngữ lớn (LLM) vào các công cụ bảo mật tấn công. Đối tượng tấn công không còn chỉ viết script thủ công; họ đang điều phối các cụm tác nhân AI để xử lý các nhiệm vụ lặp đi lặp lại như quét, xác minh lỗ hổng và tạo mã. Trong trường hợp của CyberXero, đối tượng này đã sử dụng một cụm gồm 51 tác nhân chuyên biệt được vận hành bởi Claude Code của Anthropic. Họ cũng kết nối một tác nhân mã nguồn mở gọi là PentAGI với Cobalt Strike, một công cụ thử nghiệm xâm nhập phổ biến, để tự động hóa việc triển khai payload.

Một kỹ thuật quan trọng được quan sát thấy trong cả hai chiến dịch là "kỹ thuật ngữ cảnh" (context engineering) để vượt qua các rào chắn an toàn của AI. LLM thường từ chối các yêu cầu tạo phần mềm độc hại hoặc mã khai thác. Tuy nhiên, những lần từ chối này thường dựa trên ngữ cảnh trực tiếp của cuộc hội thoại. Bằng cách bắt đầu một phiên mới và nạp sẵn vào đó một câu chuyện về việc "tiến hành thử nghiệm xâm nhập được ủy quyền trên hạ tầng của chính tôi", đối tượng tấn công có thể lừa mô hình tuân thủ. Phương pháp này cho phép họ tạo ra mã khai thác chức năng và script lẩn tránh trong khi vẫn duy trì vẻ ngoài của hoạt động hợp pháp trong từng phiên cô lập.

Tại sao điều này quan trọng

Đối với các đội ngũ vận hành phần mềm tự lưu trữ (self-hosted), đặc biệt là các instance WordPress, tốc độ và quy mô của các cuộc tấn công tự động này là đáng lo ngại. Chiến dịch CyberXero đã chứng minh rằng một lần thực thi tự động duy nhất có thể quét 4.708 mục tiêu, xác nhận quyền truy cập vào 429 bảng điều khiển quản trị và triển khai 32 web shell chỉ trong 61 giây. Tốc độ này có nghĩa là các lỗ hổng chưa được vá sẽ bị khai thác gần như ngay lập tức sau khi được công bố. Nếu tổ chức của bạn phụ thuộc vào WordPress cho các trang web công khai hoặc cổng thông tin nội bộ, việc trì hoãn cập nhật dù chỉ vài ngày cũng có thể khiến bạn dễ bị tổn thương trước các máy quét tự động quy mô lớn.

Hơn nữa, việc sử dụng AI để tự động hóa các chuỗi tấn công phức tạp làm giảm rào cản gia nhập đối với các kỹ thuật khai thác tinh vi. Trước đây, việc khai thác một chuỗi lỗ hổng có thể đòi hỏi nỗ lực thủ công và chuyên môn đáng kể. Bây giờ, các tác nhân AI có thể xử lý logic trinh sát và chuỗi khai thác, cho phép các nhóm đe dọa tập trung vào các mục tiêu giá trị cao như hạ tầng trọng yếu hoặc cổng VPN doanh nghiệp. Sự chuyển dịch này có nghĩa là các biện pháp phòng thủ biên giới, chẳng hạn như tường lửa và VPN, phải được duy trì nghiêm ngặt, vì đối tượng tấn công có thể nhanh chóng xác định và khai thác các cấu hình sai hoặc lỗ hổng chưa được vá như lỗ hổng bypass GlobalProtect được sử dụng trong Operation Master.

Cuối cùng, việc lộ hạ tầng của đối tượng tấn công là lời nhắc nhở rằng bảo mật vận hành cũng quan trọng đối với các bên phòng thủ. Việc phát hiện ra chiến dịch của CyberXero khả thi là do một thư mục cấu hình sai duy nhất. Đối với các đội ngũ tự lưu trữ, điều này nhấn mạnh tầm quan trọng của việc kiểm toán thường xuyên dấu vết bên ngoài của chính bạn. Đảm bảo rằng không có thư mục nhạy cảm, nhật ký hoặc tệp cấu hình nào có thể truy cập công khai là một bước cơ bản nhưng thiết yếu để ngăn chặn đối thủ thu thập thông tin chi tiết về tư thế phòng thủ của bạn hoặc làm rò rỉ dữ liệu của chính bạn.

Bạn có thể làm gì

• Vá lỗi các cài đặt WordPress ngay lập tức, tập trung vào các plugin như Support Board và các lỗ hổng cốt lõi như CVE-2026-63030 và CVE-2026-60137.
• Kiểm toán các dịch vụ bị lộ như Redis, đảm bảo chúng không thể truy cập từ internet và kiểm tra các khóa SSH trái phép.
• Xem xét cấu hình VPN và gateway, đặc biệt là vá lỗi cho Palo Alto GlobalProtect (CVE-2026-0257) và các thiết bị biên giới khác.
• Giám sát các tài khoản quản trị giả mạo và web shell (chẳng hạn như WSO) trên tất cả các máy chủ hướng ra web.
• Triển khai các biện pháp kiểm soát truy cập nghiêm ngặt và xác thực đa yếu tố (MFA) cho tất cả các giao diện quản trị để ngăn chặn các cuộc tấn công brute-force.
• Quét thường xuyên hạ tầng bên ngoài của bạn để tìm các thư mục bị lộ hoặc tệp nhạy cảm có thể làm rò rỉ dữ liệu vận hành.