Phố Wall đối mặt với làn sóng tấn công mạng 'vishing' sử dụng AI

Một làn sóng tấn công mạng tinh vi nhắm vào một số nhà quản lý tài sản hàng đầu Phố Wall trong những ngày gần đây, cho thấy mối đe dọa ngày càng tăng từ các hành vi lừa đảo có sự hỗ trợ của trí tuệ nhân tạo (AI), theo báo cáo của Bloomberg.

Các định chế tài chính lớn trở thành mục tiêu

Theo những nguồn tin am hiểu vấn đề và yêu cầu giấu tên khi trao đổi với Bloomberg, tin tặc đã cố gắng xâm nhập hệ thống thông tin của các quỹ phòng hộ lớn, bao gồm Two Sigma Investments, Citadel và Point72 Asset Management, cùng một số công ty cổ phần tư nhân khác.

Các cuộc tấn công này nhấn mạnh lỗ hổng tiềm tàng ngay cả trong các tổ chức tài chính được bảo vệ nghiêm ngặt nhất, khi tội phạm mạng đang áp dụng các công nghệ mới để vượt qua hàng rào an ninh truyền thống.

Thủ đoạn sao chép giọng nói bằng AI

Trọng tâm của các cuộc tấn công này là kỹ thuật lừa đảo qua giọng nói, hay còn gọi là "vishing". Tội phạm mạng đã sử dụng AI và công nghệ âm thanh để bắt chước chính xác giọng nói, ngữ điệu và cách diễn đạt của các giám đốc điều hành hoặc đồng nghiệp hợp pháp.

Ad

Bằng cách mạo danh những nhân vật đáng tin cậy trong các cuộc gọi điện thoại hoặc tin nhắn âm thanh, tin tặc tìm cách thao túng nhân viên để họ cung cấp thông tin nhạy cảm hoặc cấp quyền truy cập vào các mạng nội bộ của công ty.

Phản ứng từ các công ty

Bất chấp quy mô của chiến dịch, các công ty đã nhanh chóng hành động để vô hiệu hóa các mối đe dọa:

• Two Sigma Investments: Nhà quản lý tài sản trị giá 75 tỷ USD xác nhận đã ngăn chặn thành công một nỗ lực xâm nhập. Một phát ngôn viên cho biết đội ngũ an ninh của họ đã phản ứng nhanh chóng với một chiến dịch vishing nhắm vào công ty và các tổ chức khác, đồng thời nói thêm rằng "không có dấu hiệu nào về bất kỳ tác động nào đến dữ liệu hoặc hệ thống của chúng tôi."
• Citadel & Point72: Người phát ngôn của cả Citadel và Point72 đều từ chối bình luận về việc liệu hệ thống của họ có bị nhắm mục tiêu hay bị xâm phạm hay không.

Làn sóng tấn công gần đây vào các tổ chức tài chính phản ánh sự gia tăng rộng rãi hơn của các mối đe dọa trên không gian mạng nhắm vào lĩnh vực dịch vụ chuyên nghiệp trong năm qua.