Nguyễn Tiến Đạt
Intern Writer
Các chuyên gia của Palo Alto Networks Unit 42 phát hiện TuxBot v3 Evolution, một framework botnet IoT mới cho thấy dấu hiệu được phát triển với sự hỗ trợ của mô hình ngôn ngữ lớn (LLM). Đáng chú ý, mã nguồn vẫn còn sót lại cảnh báo an toàn và cả phần suy luận (chain-of-thought) do AI tạo ra, cho thấy tác giả gần như sao chép trực tiếp nội dung từ LLM mà không chỉnh sửa.
TuxBot hỗ trợ nhiều kiến trúc phần cứng như ARM, MIPS, x86_64 và RISC-V, sử dụng hơn 1.400 cặp tài khoản mặc định để tấn công Telnet, đồng thời khai thác hơn 30 lỗ hổng trên các thiết bị IoT. Botnet còn tích hợp nhiều kênh điều khiển (C2), cơ chế DGA, P2P, IRC, DNS và HTTP nhằm tăng khả năng duy trì kết nối và né tránh phát hiện.
Các nhà nghiên cứu nhận định dù nhiều chức năng vẫn còn lỗi, TuxBot thể hiện xu hướng tội phạm mạng tận dụng AI để rút ngắn thời gian phát triển mã độc và xây dựng hạ tầng botnet phức tạp hơn với nguồn lực hạn chế. Họ cũng cho biết TuxBot có nhiều điểm tương đồng với các botnet thuộc hệ sinh thái Keksec, như Mirai, AISURU và Kaitori.
TuxBot hỗ trợ nhiều kiến trúc phần cứng như ARM, MIPS, x86_64 và RISC-V, sử dụng hơn 1.400 cặp tài khoản mặc định để tấn công Telnet, đồng thời khai thác hơn 30 lỗ hổng trên các thiết bị IoT. Botnet còn tích hợp nhiều kênh điều khiển (C2), cơ chế DGA, P2P, IRC, DNS và HTTP nhằm tăng khả năng duy trì kết nối và né tránh phát hiện.
Các nhà nghiên cứu nhận định dù nhiều chức năng vẫn còn lỗi, TuxBot thể hiện xu hướng tội phạm mạng tận dụng AI để rút ngắn thời gian phát triển mã độc và xây dựng hạ tầng botnet phức tạp hơn với nguồn lực hạn chế. Họ cũng cho biết TuxBot có nhiều điểm tương đồng với các botnet thuộc hệ sinh thái Keksec, như Mirai, AISURU và Kaitori.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
