Dấu vết của ARTEX trên hạ tầng tấn công
Trong công bố ngày 19/10, GMO Cybersecurity by Ierae cho biết việc phân tích hạ tầng tấn công giúp xác nhận ARTEX được sử dụng trong những vụ truy cập trái phép hướng vào doanh nghiệp Nhật Bản. Trước đó, nhóm điều tra chỉ nhận định khả năng cao có AI tham gia dựa vào nhật ký pháp chứng; bằng chứng về hạ tầng đã củng cố nhận định này.
Theo các bản tin Nhật Bản dẫn kết quả điều tra, nhóm đã phát hiện sáu hạ tầng phục vụ tấn công dùng AI và nhắm chủ yếu vào doanh nghiệp trong nước. Một hạ tầng được khảo sát hướng tới khoảng 20 tổ chức; chín tổ chức trong số đó thuộc cùng ngành. Tám đơn vị trong danh sách mục tiêu từng công bố sự cố lộ dữ liệu trong tháng 9 và tháng 10. Các con số về mục tiêu, hạ tầng và những vụ rò rỉ không đồng nghĩa với việc cả tám sự cố đều đã được quy trách nhiệm cho một tác nhân duy nhất.
Công cụ kiểm thử trở thành lực đẩy cho tội phạm mạng
ARTEX vốn được thiết kế để hỗ trợ kiểm thử xâm nhập: kết hợp mô hình ngôn ngữ lớn với các công cụ kỹ thuật nhằm rà soát điểm yếu bảo mật. Trong môi trường được cho phép, điều này có thể giúp đội an ninh phát hiện lỗ hổng sớm hơn.
