Tài chính - Ngân hàng luôn là mục tiêu béo bở của các tổ chức tội phạm mạng quốc tế. Tuy nhiên, đợt xâm nhập vừa qua nhắm vào 6 ngân hàng thương mại hàng đầu tại Hàn Quốc đã đánh dấu một bước ngoặt nguy hiểm: Sự can thiệp trực tiếp và tự động hóa toàn diện của Trí tuệ Nhân tạo (AI) trong tác chiến mạng thực chiến. Cuộc tấn công không chỉ dừng lại ở quy mô thử nghiệm mà đã thực sự chọc thủng hàng rào bảo mật, làm rò rỉ hơn 65.000 hồ sơ khách hàng nhạy cảm.
Chiến dịch càn quét chớp nhoáng nhắm vào hạ tầng tài chính Seoul
Theo công bố từ Cơ quan Internet và An ninh Hàn Quốc (KISA) cùng Cơ quan Giám sát Tài chính (FSS), trong một khoảng thời gian cực ngắn, hệ thống máy chủ của 6 định chế tài chính lớn đã ghi nhận hàng loạt yêu cầu truy cập bất thường có tổ chức. Khác với các đợt tấn công từ chối dịch vụ (DDoS) hay lừa đảo diện rộng trước đây, chiến dịch lần này mang tính đích danh, im lặng và có tốc độ xử lý vượt xa khả năng phản ứng của con người.
Hậu quả ghi nhận ban đầu cho thấy hơn 65.000 hồ sơ dữ liệu cá nhân đã bị trích xuất thành công. Các thông tin bị đánh cắp bao gồm họ tên, số định danh cá nhân (Resident Registration Number), lịch sử giao dịch ngân hàng, số tài khoản và thông tin liên lạc nội bộ. Giới chuyên gia an ninh mạng đánh giá đây là sự cố rò rỉ dữ liệu do AI hỗ trợ nghiêm trọng nhất từng xảy ra tại khu vực Đông Á.
"Chúng tôi không còn đối đầu với những cá nhân hacker ngồi gõ từng dòng lệnh thủ công. Đối thủ lần này là các tác tử AI tự vận hành, có khả năng phân tích lỗ hổng, chỉnh sửa mã độc theo thời gian thực và tự động đưa ra quyết định tấn công với tốc độ hàng nghìn thao tác mỗi giây." - Đại diện Trung tâm Ứng cứu Sự cố An ninh mạng Seoul cho biết.
Giải mã kỹ thuật: Hacker đã tự động hóa đợt tấn công bằng AI như thế nào?
Phân tích độc lập từ các đơn vị an ninh mạng cho thấy nhóm tấn công đã sử dụng các mô hình ngôn ngữ lớn (LLM) được tối ưu hóa cho mục đích độc hại như FraudGPT và WormGPT, kết hợp với các công cụ học máy tùy biến để vượt qua các lớp kiểm soát bảo mật tiêu chuẩn.
1. Trinh sát tự động và phát hiện lỗ hổng Zero-day
Thay vì mất nhiều tuần quét cổng (port scanning) và phân tích thủ công mã nguồn của hệ thống Gateway ngân hàng, các tác tử AI đã tự động phân tích lưu lượng mạng và các gói tin API công khai. AI có khả năng tự động phát hiện các chuỗi lỗ hổng chưa từng được công bố (Zero-day chain) trong thời gian tính bằng phút, rút ngắn tối đa cửa sổ thời gian phản ứng của đội ngũ Security Operations Center (SOC).
2. Tạo kịch bản Spear-Phishing ngữ cảnh cao
AI được huấn luyện trên các tập dữ liệu rò rỉ trước đó để phân tích cơ cấu tổ chức và văn phong giao tiếp nội bộ của từng ngân hàng. Từ đó, hệ thống tự động soạn thảo hàng nghìn email và tin nhắn giả mạo có văn phong chuẩn xác 100% ngữ pháp, đính kèm các tệp tin chứa mã độc biến hình (Polymorphic Malware). Điều này khiến cả bộ lọc spam dựa trên từ khóa lẫn nhân viên ngân hàng hoàn toàn bị đánh lừa.
3. Giả lập hành vi sinh trắc học để qua mặt WAF và EDR
Các tường lửa ứng dụng Web (WAF) và hệ thống phát hiện điểm cuối (EDR) thường gắn cờ nguy hiểm khi phát hiện các yêu cầu tự động có tần suất bất thường. Tuy nhiên, botnet do AI điều khiển trong vụ tấn công này đã mô phỏng chính xác nhịp điệu gõ bàn phím, tọa độ di chuyển con trỏ chuột vô định và địa chỉ IP phân tán của người dùng thật. Nhờ đó, luồng dữ liệu độc hại đã hoàn toàn ẩn mình dưới dạng giao dịch hợp lệ suốt quá trình trích xuất thông tin.
Cảnh báo tác động dây chuyền tới thị trường tài chính khu vực
Vụ việc tại Hàn Quốc là tiếng chuông thức tỉnh cho các thị trường tài chính đang trong đà phát triển nhanh như Việt Nam. Khi dịch vụ ngân hàng số, Open Banking và tích hợp API thanh toán phát triển mạnh mẽ, bề mặt tấn công (attack surface) cũng mở rộng tương ứng.
Các chuyên gia nhận định, 65.000 hồ sơ khách hàng bị trích xuất không chỉ dừng lại ở nguy cơ lộ thông tin đơn thuần. Dữ liệu này nhiều khả năng sẽ trở thành nguyên liệu đầu vào cho các mô hình AI khác để tạo ra các cuộc tấn công mạo danh bằng giọng nói (Voice Deepfake) hoặc video giả mạo trong giai đoạn tiếp theo, nhắm thẳng vào quy trình xác thực khuôn mặt (eKYC) của các ngân hàng.
Câu hỏi thường gặp (FAQ)
Tại sao các hệ thống bảo mật ngân hàng tiêu chuẩn vẫn bị AI vượt qua?
Hệ thống bảo mật truyền thống đa phần hoạt động dựa trên quy tắc tĩnh (Rule-based) và mẫu nhận diện (Signatures). Trong khi đó, AI tấn công có khả năng tự biến đổi mã độc theo thời gian thực và bắt chước chính xác hành vi của người dùng thật, khiến các quy tắc phòng thủ tĩnh trở nên hoàn toàn vô hiệu.
Người dùng cá nhân cần làm gì để tự bảo vệ tài khoản?
Người dùng cần kích hoạt xác thực hai yếu tố (2FA) sử dụng ứng dụng tạo mã OTP hoặc khóa bảo mật phần cứng (FIDO2), tuyệt đối không dựa vào SMS OTP. Đồng thời, hãy cẩn trọng trước mọi cuộc gọi hay tin nhắn yêu cầu xác minh tài chính, ngay cả khi người gọi đọc đúng toàn bộ thông tin cá nhân của bạn.
Góc Nhìn DNTV Labs
Cuộc tấn công vào 6 ngân hàng Hàn Quốc là bằng chứng cho thấy: Trí tuệ nhân tạo đã chính thức bước vào kho vũ khí tác chiến tiêu chuẩn của tội phạm công nghệ cao. Cuộc đua an ninh mạng giờ đây không còn là cuộc chiến giữa con người với con người, mà là cuộc đối đầu giữa hệ thống thuật toán phòng thủ và thuật toán tấn công.
Để sống sót trong kỷ nguyên này, các tổ chức tài chính không thể tiếp tục trông chờ vào tường lửa truyền thống hay quy trình kiểm thử định kỳ. Lời giải duy nhất là chuyển dịch toàn bộ hạ tầng sang kiến trúc Zero Trust tích hợp các trung tâm SOC vận hành bằng AI (AI-driven SOC) — nơi hệ thống phòng thủ có khả năng tự động học máy, phát hiện bất thường về mặt hành vi theo thời gian thực và cô lập mối đe dọa chỉ trong vài mili-giây trước khi dữ liệu bị trích xuất ra ngoài.
