Thoại Viết Hoàng✔
Writer
Thế giới an ninh mạng đang đối mặt với một làn sóng đe dọa mới khi các cuộc tấn công mã độc tống tiền trở nên tinh vi và khó lường hơn bao giờ hết. Mặc dù các tác nhân AI hoàn toàn tự động hóa chưa xuất hiện đầy đủ, nhưng những kẻ tấn công thiếu kinh nghiệm đang tận dụng triệt để các công cụ AI để gây ra thiệt hại nghiêm trọng trên quy mô toàn cầu. Theo những báo cáo phân tích mới nhất từ Wired, các nhóm tội phạm mạng hiện nay đã biết cách kết hợp những phương thức tấn công truyền thống với các kỹ thuật mới đầy nguy hiểm. Sự cộng hưởng này không chỉ làm tăng tần suất mà còn mở rộng tầm ảnh hưởng của các cuộc tấn công dữ liệu lên các tổ chức và cá nhân trên toàn thế giới.
Số liệu thực tế cho thấy một bức tranh đáng báo động với số lượng các vụ tấn công bị cáo buộc tăng từ 20 đến 40% chỉ trong vài tháng ngắn ngủi kể từ mùa xuân. Những trang web rò rỉ dữ liệu, nơi các nhóm hacker đăng tải thông tin nạn nhân, đã ghi nhận gần 3.000 cuộc tấn công chỉ trong mùa hè vừa qua. Cynthia Kaiser, cựu phó giám đốc an ninh mạng FBI, nhận định rằng sự gia tăng này phần lớn được thúc đẩy bởi các cuộc tấn công quốc tế, nơi AI đóng vai trò như một đòn bẩy kỹ thuật quan trọng. Bất chấp sự ổn định nhất định tại thị trường Mỹ, áp lực từ các thực thể nước ngoài đang khiến tình hình an ninh trở nên căng thẳng hơn bao giờ hết.
Ở khía cạnh vận hành, các băng nhóm hacker không cần phát triển những hệ thống AI hoàn toàn tự trị mà tập trung khai thác các mô hình ngôn ngữ lớn cho những nhiệm vụ cơ bản nhưng quan trọng. Các chuyên gia tại Recorded Future quan sát thấy rằng AI đang được tận dụng tối đa trong việc tạo ra các email lừa đảo thuyết phục và hỗ trợ trong quy trình đàm phán tống tiền. Dù các tổ chức thành công nhất vẫn chủ yếu dựa vào sự vận hành trực tiếp từ con người, nhưng việc thử nghiệm AI cho thấy cấu trúc tấn công sẽ thay đổi nhanh chóng trong tương lai gần. Việc lừa đảo tại các khu vực như Nhật Bản đã ghi nhận sự gia tăng đột biến khi AI giúp những kẻ tấn công nước ngoài tạo ra nội dung bản ngữ vô cùng chính xác.
Hệ sinh thái tội phạm mạng đang có sự phân mảnh rõ rệt với sự xuất hiện của hàng loạt nhóm mới bên cạnh các tên tuổi đình đám như Gentlemen, Qilin và Akira. Chỉ tính riêng từ tháng 7 đến tháng 9, đã có khoảng 111 nhóm ransomware đưa ra các yêu sách tấn công, trong đó các tổ chức mới nổi như Global Secret Group hay Storm liên tục công bố danh sách nạn nhân với con số hàng chục đơn vị. Brandon Tirado từ công ty bảo mật ReliaQuest khẳng định sự tăng trưởng này bắt nguồn trực tiếp từ việc AI hạ thấp rào cản kỹ thuật, cho phép những cá nhân thiếu kinh nghiệm tự thiết lập các nhóm tấn công riêng biệt. Thực tế, một thiếu niên mới lớn đã có thể kiếm được hơn 800.000 USD (khoảng 20,3 tỷ VNĐ) chỉ trong chưa đầy hai tuần nhờ vào những công cụ này.
Sự chuyển dịch từ mô hình cung cấp dịch vụ mã độc truyền thống sang các cá nhân hoạt động độc lập đang tạo ra những thách thức mới cho các chuyên gia phòng thủ. Nhiều đối tượng mới đang sử dụng AI để khai thác lỗ hổng bảo mật, kiểm tra mã nguồn và chiếm quyền kiểm soát các công cụ truy cập từ xa để đảm bảo có đường rút lui an toàn. Tuy nhiên, giới chuyên gia vẫn hoài nghi về khả năng tồn tại lâu dài của những kẻ tấn công này do thiếu nguồn lực và kiến thức tổ chức bài bản như các nhóm tội phạm lâu đời. Thay vì thực hiện các chiến thuật tống tiền kép phức tạp, nhiều nhóm nhỏ có xu hướng tập trung vào việc tống tiền dữ liệu để đơn giản hóa quy trình vận hành và tránh bị truy vết.
Nhìn chung, năm 2026 đã chứng kiến số lượng cuộc tấn công vượt xa tổng số vụ việc trong suốt cả năm 2025, tạo ra một áp lực khổng lồ lên hệ thống phòng thủ số. Dù số vụ tấn công liên quan đến mã hóa dữ liệu có thể giảm xuống, nhưng rủi ro về việc rò rỉ và tống tiền dữ liệu lại đang gia tăng ở mức độ nguy hiểm hơn. Các doanh nghiệp buộc phải nhìn nhận lại chiến lược an ninh mạng của mình khi đối thủ không còn là những nhóm hacker cồng kềnh mà là những cá nhân linh hoạt, trang bị vũ khí AI tận răng. Đây không còn là vấn đề của riêng lĩnh vực kỹ thuật, mà đã trở thành cuộc chiến sinh tồn của các tổ chức trong kỷ nguyên số.
Số liệu thực tế cho thấy một bức tranh đáng báo động với số lượng các vụ tấn công bị cáo buộc tăng từ 20 đến 40% chỉ trong vài tháng ngắn ngủi kể từ mùa xuân. Những trang web rò rỉ dữ liệu, nơi các nhóm hacker đăng tải thông tin nạn nhân, đã ghi nhận gần 3.000 cuộc tấn công chỉ trong mùa hè vừa qua. Cynthia Kaiser, cựu phó giám đốc an ninh mạng FBI, nhận định rằng sự gia tăng này phần lớn được thúc đẩy bởi các cuộc tấn công quốc tế, nơi AI đóng vai trò như một đòn bẩy kỹ thuật quan trọng. Bất chấp sự ổn định nhất định tại thị trường Mỹ, áp lực từ các thực thể nước ngoài đang khiến tình hình an ninh trở nên căng thẳng hơn bao giờ hết.
Ở khía cạnh vận hành, các băng nhóm hacker không cần phát triển những hệ thống AI hoàn toàn tự trị mà tập trung khai thác các mô hình ngôn ngữ lớn cho những nhiệm vụ cơ bản nhưng quan trọng. Các chuyên gia tại Recorded Future quan sát thấy rằng AI đang được tận dụng tối đa trong việc tạo ra các email lừa đảo thuyết phục và hỗ trợ trong quy trình đàm phán tống tiền. Dù các tổ chức thành công nhất vẫn chủ yếu dựa vào sự vận hành trực tiếp từ con người, nhưng việc thử nghiệm AI cho thấy cấu trúc tấn công sẽ thay đổi nhanh chóng trong tương lai gần. Việc lừa đảo tại các khu vực như Nhật Bản đã ghi nhận sự gia tăng đột biến khi AI giúp những kẻ tấn công nước ngoài tạo ra nội dung bản ngữ vô cùng chính xác.
Hệ sinh thái tội phạm mạng đang có sự phân mảnh rõ rệt với sự xuất hiện của hàng loạt nhóm mới bên cạnh các tên tuổi đình đám như Gentlemen, Qilin và Akira. Chỉ tính riêng từ tháng 7 đến tháng 9, đã có khoảng 111 nhóm ransomware đưa ra các yêu sách tấn công, trong đó các tổ chức mới nổi như Global Secret Group hay Storm liên tục công bố danh sách nạn nhân với con số hàng chục đơn vị. Brandon Tirado từ công ty bảo mật ReliaQuest khẳng định sự tăng trưởng này bắt nguồn trực tiếp từ việc AI hạ thấp rào cản kỹ thuật, cho phép những cá nhân thiếu kinh nghiệm tự thiết lập các nhóm tấn công riêng biệt. Thực tế, một thiếu niên mới lớn đã có thể kiếm được hơn 800.000 USD (khoảng 20,3 tỷ VNĐ) chỉ trong chưa đầy hai tuần nhờ vào những công cụ này.
Sự chuyển dịch từ mô hình cung cấp dịch vụ mã độc truyền thống sang các cá nhân hoạt động độc lập đang tạo ra những thách thức mới cho các chuyên gia phòng thủ. Nhiều đối tượng mới đang sử dụng AI để khai thác lỗ hổng bảo mật, kiểm tra mã nguồn và chiếm quyền kiểm soát các công cụ truy cập từ xa để đảm bảo có đường rút lui an toàn. Tuy nhiên, giới chuyên gia vẫn hoài nghi về khả năng tồn tại lâu dài của những kẻ tấn công này do thiếu nguồn lực và kiến thức tổ chức bài bản như các nhóm tội phạm lâu đời. Thay vì thực hiện các chiến thuật tống tiền kép phức tạp, nhiều nhóm nhỏ có xu hướng tập trung vào việc tống tiền dữ liệu để đơn giản hóa quy trình vận hành và tránh bị truy vết.
Nhìn chung, năm 2026 đã chứng kiến số lượng cuộc tấn công vượt xa tổng số vụ việc trong suốt cả năm 2025, tạo ra một áp lực khổng lồ lên hệ thống phòng thủ số. Dù số vụ tấn công liên quan đến mã hóa dữ liệu có thể giảm xuống, nhưng rủi ro về việc rò rỉ và tống tiền dữ liệu lại đang gia tăng ở mức độ nguy hiểm hơn. Các doanh nghiệp buộc phải nhìn nhận lại chiến lược an ninh mạng của mình khi đối thủ không còn là những nhóm hacker cồng kềnh mà là những cá nhân linh hoạt, trang bị vũ khí AI tận răng. Đây không còn là vấn đề của riêng lĩnh vực kỹ thuật, mà đã trở thành cuộc chiến sinh tồn của các tổ chức trong kỷ nguyên số.
