Các chuyên gia an ninh mạng vừa triệt phá một chiến dịch tội phạm kỹ thuật số tinh vi, nơi những công cụ tiếp thị hợp pháp như Facebook bị lợi dụng để dẫn dụ nạn nhân vào các 'bẫy' đầu tư tiền điện tử và trí tuệ nhân tạo (AI) trên quy mô toàn cầu.

Ví dụ về một biểu mẫu web nhúng trong lừa đảo đầu tư. Điểm mấu chốt của mạng lưới này nằm ở sự kết hợp giữa trình theo dõi quảng cáo và các hệ thống điều hướng lưu lượng thông minh. 

"Đế chế" lừa đảo ẩn mình dưới bóng quảng cáo

Một báo cáo mới nhất từ TechRadar và Infoblox đã phơi bày sự tồn tại của một mạng lưới khổng lồ gồm hơn 15.000 trang web lừa đảo.

Thay vì sử dụng các phương thức tấn công truyền thống, nhóm tội phạm này vận hành một mô hình "Tội phạm mạng như một dịch vụ" (CaaS) cực kỳ chuyên nghiệp, tập trung vào các dự án đầu tư AI và tiền điện tử giả mạo.

Điểm tinh vi nhất của chiến dịch là việc lợi dụng các trình theo dõi quảng cáo (ad trackers) phổ biến như Facebook Pixel hay Google Analytics.

Bằng cách cài đặt các công cụ này, kẻ tấn công không chỉ thu thập dữ liệu chi tiết về hành vi người dùng mà còn có thể tối ưu hóa các chiến dịch quảng cáo để nhắm mục tiêu chính xác vào những người có xu hướng quan tâm đến tài chính, từ đó gia tăng tỷ lệ chuyển đổi "nạn nhân".

 

Biểu mẫu web nhúng với trường mật khẩu được tạo tự động.

Keitaro TDS: "Bộ điều phối" ẩn danh sau 15.000 website

Theo phân tích từ Infoblox, chìa khóa giúp mạng lưới này duy trì sự bền bỉ chính là việc sử dụng Keitaro TDS (Traffic Distribution System). Đây là một hệ thống phân phối lưu lượng thường được các nhà tiếp thị hợp pháp sử dụng, nhưng đã bị giới tội phạm mạng "vũ khí hóa" để thực hiện các bộ lọc tinh vi:

- Lọc người dùng thực và bot: Keitaro cho phép kẻ tấn công phân biệt đâu là nạn nhân tiềm năng và đâu là các công cụ quét tự động của công ty bảo mật. Nếu hệ thống phát hiện một bot an ninh đang truy cập, nó sẽ hiển thị nội dung hoàn toàn sạch.

- Điều hướng theo khu vực địa lý: Hệ thống tự động nhận diện vị trí của người dùng để hiển thị ngôn ngữ và giao diện giả mạo các tờ báo địa phương uy tín, nhằm tối đa hóa lòng tin.

- Xóa dấu vết (Cloaking): Keitaro tạo ra một chuỗi chuyển hướng phức tạp, khiến việc truy vết nguồn gốc của trang web lừa đảo trở nên cực kỳ khó khăn đối với các trình duyệt và phần mềm diệt virus.

Quy trình "săn mồi" 4 bước khép kín

Sự kết hợp giữa trình theo dõi quảng cáo và Keitaro TDS tạo nên một quy trình lừa đảo vô cùng chặt chẽ:

Tiếp cận qua mạng xã hội: Nạn nhân thấy các quảng cáo hấp dẫn về nền tảng đầu tư AI tự động sinh lời cao trên Facebook hoặc Instagram.

Sàng lọc qua Keitaro: Khi người dùng nhấn vào link, hệ thống Keitaro TDS sẽ ngay lập tức phân tích thiết bị, địa chỉ IP và hành vi. Nếu vượt qua lớp lọc "người dùng thực", họ mới được dẫn đến trang đích.

Thao túng tâm lý bằng AI: Trang đích sử dụng hình ảnh Deepfake hoặc các bài viết giả mạo người nổi tiếng để ca ngợi công nghệ AI đầu tư. Tại đây, trình theo dõi quảng cáo (Pixel) sẽ ghi lại hoạt động của người dùng để tiếp tục "bám đuổi" (retargeting) nếu họ chưa đăng ký ngay.

Chiếm đoạt tài sản: Sau khi để lại thông tin, nạn nhân sẽ được các "tư vấn viên" liên hệ trực tiếp qua điện thoại hoặc ứng dụng nhắn tin để thuyết phục nạp tiền vào các ví điện tử không thể truy vết.

Thách thức trong việc triệt phá

Mạng lưới 15.000 website này không hoạt động độc lập mà được quản lý tự động qua các bộ công cụ (kits). Khi một tên miền bị các tổ chức bảo mật như Infoblox phát hiện và đưa vào danh sách đen, hệ thống Keitaro sẽ tự động kích hoạt hàng trăm tên miền dự phòng khác ngay lập tức. Sự linh hoạt này khiến việc chặn đứng chiến dịch giống như một trò chơi "đuổi hình bắt bóng" trên không gian mạng.

Vụ việc là lời nhắc nhở rằng tội phạm mạng đang ngày càng chuyên nghiệp hóa, sử dụng chính những công cụ marketing hiện đại nhất để tấn công người dùng. Người dùng cần đặc biệt cảnh giác với các lời mời chào đầu tư có lợi nhuận đột biến, luôn kiểm tra kỹ tên miền và không cung cấp thông tin cá nhân cho các nền tảng thiếu minh bạch. Trong kỷ nguyên AI, sự tỉnh táo và kiến thức về bảo mật chính là lá chắn cuối cùng của mỗi cá nhân.

Báo cáo từ FortiGuard Labs dự báo tội phạm mạng ngày càng tinh vi, sử dụng AI, thúc đẩy cuộc đua tốc độ trong an ninh mạng toàn cầu...

Dữ liệu từ hệ thống FortiRecon đã xác định được 7.831 nạn nhân của mã độc mã hóa trên toàn cầu, tăng vọt so với khoảng 1.600 nạn nhân được xác định trong Báo cáo năm 2025 của Fortinet – tương đương mức tăng 389%

Fortinet vừa công bố Báo cáo Tổng quan Mối đe dọa Toàn cầu 2026 từ FortiGuard Labs, phác họa một bức tranh an ninh mạng đang thay đổi nhanh chóng: tội phạm mạng không chỉ gia tăng về quy mô mà còn “công nghiệp hóa” nhờ trí tuệ nhân tạo (AI), khiến tốc độ và mức độ tinh vi của các cuộc tấn công tăng mạnh.

Theo báo cáo, AI đang trở thành “đòn bẩy” giúp các nhóm tội phạm mạng rút ngắn đáng kể vòng đời tấn công. Thời gian khai thác lỗ hổng (TTE) trong các đợt bùng phát nghiêm trọng hiện chỉ còn 24–48 giờ, so với mức trung bình 4,76 ngày trước đây. Thực tế cho thấy, trong một số trường hợp, các nỗ lực khai thác đã diễn ra chỉ vài giờ sau khi lỗ hổng được công bố – biến yếu tố “tốc độ phản ứng” thành ranh giới sống còn giữa phòng thủ và bị xâm nhập.

Một trong những điểm đáng chú ý nhất là sự bùng nổ của mã độc tống tiền (ransomware). Dữ liệu từ hệ thống FortiRecon đã xác định được 7.831 nạn nhân của mã độc mã hóa trên toàn cầu, tăng vọt so với khoảng 1.600 nạn nhân được xác định trong Báo cáo năm 2025 của Fortinet – tương đương mức tăng 389%. Các lĩnh vực bị nhắm mục tiêu nhiều nhất gồm sản xuất, dịch vụ kinh doanh và bán lẻ. Và các nước như Mỹ, Canada và Đức là những khu vực chịu ảnh hưởng nặng nề.

Đáng lo ngại, sự gia tăng này gắn liền với sự phổ biến của các công cụ tấn công tích hợp AI như WormGPT, FraudGPT và các dịch vụ mới như HexStrike AI, một công cụ AI tấn công với khả năng tạo đường dẫn tấn công trinh sát tự động; và BruteForceAI – những “bộ công cụ” cho phép cả những đối tượng có kỹ năng hạn chế cũng có thể triển khai tấn công ở quy mô lớn.

Theo ông Derek Manky, Phó chủ tịch phụ trách Chiến lược an ninh mạng và Nghiên cứu mối đe dọa toàn cầu của FortiGuard Labs, tội phạm mạng đang chuyển dịch từ mô hình rời rạc sang hệ sinh thái có tổ chức, vận hành như các doanh nghiệp “bán tự động”

Không chỉ ransomware, các cuộc tấn công vào hệ thống đám mây cũng gia tăng, nhưng theo một cách khác: thay vì khai thác hạ tầng, tin tặc tập trung vào đánh cắp và lạm dụng thông tin định danh. Các ngành có mức độ rủi ro cao gồm y tế và bán lẻ – nơi sở hữu lượng lớn dữ liệu người dùng và hệ thống truy cập phức tạp.

 

Các ngành có mức độ rủi ro cao bị tin tặc đánh cắp đánh cắp và lạm dụng thông tin định danh gồm y tế và bán lẻ – nơi sở hữu lượng lớn dữ liệu người dùng và hệ thống truy cập phức tạp

Một xu hướng mới nổi khác là sự thay đổi trong “nguồn nguyên liệu” của tội phạm mạng. Nếu trước đây, thông tin đăng nhập bị rò rỉ là tài sản chính, thì nay các bộ dữ liệu toàn diện (stealer logs) đang chiếm ưu thế. Những dữ liệu này không chỉ bao gồm tài khoản mà còn chứa thông tin ngữ cảnh như dữ liệu trình duyệt, giúp tin tặc dễ dàng “tái hiện” phiên truy cập và tăng tỷ lệ thành công mà không cần tấn công brute force quy mô lớn.

Thực tế, dữ liệu telemetry của FortiGate IPS ghi nhận số lượng các cuộc tấn công brute force đã giảm 22% so với cùng kỳ, nhưng điều này không đồng nghĩa với việc mối đe dọa suy giảm. Ngược lại, các cuộc tấn công trở nên “thông minh” hơn, tập trung vào mục tiêu có giá trị cao, với hiệu suất cao hơn. Tổng thể, hệ thống vẫn ghi nhận tới 67,65 tỷ sự kiện brute force toàn cầu trong năm, tương đương 185 triệu cuộc tấn công mỗi ngày.

Song song đó, hoạt động khai thác lỗ hổng lại tăng 25,49%, cho thấy tin tặc đang kết hợp nhiều phương thức để tối ưu hóa hiệu quả. Các phần mềm đánh cắp thông tin vẫn đóng vai trò trung tâm trong chuỗi tấn công, với những dòng mã độc phổ biến như RedLine, Lumma hay Vidar tiếp tục lan rộng.

Trước bối cảnh này, Fortinet nhấn mạnh nhu cầu cấp thiết phải chuyển đổi cách tiếp cận an ninh mạng – từ phản ứng bị động sang mô hình phòng thủ “công nghiệp hóa”, ứng dụng AI để đối phó với chính AI của tin tặc. Điều này không chỉ là câu chuyện công nghệ, mà còn là vấn đề chiến lược khi tội phạm mạng ngày càng mang tính xuyên biên giới và có tổ chức cao.

Ở cấp độ toàn cầu, các sáng kiến hợp tác công – tư đang được thúc đẩy mạnh mẽ. Một trong những ví dụ điển hình là chiến dịch Operation Red Card 2.0 do INTERPOL dẫn dắt, với sự hỗ trợ của Fortinet thông qua Bản đồ tội phạm mạng của World Economic Forum. Chiến dịch này đã triệt phá nhiều mạng lưới lừa đảo trực tuyến và gian lận tài chính tại châu Phi, cho thấy hiệu quả của việc chia sẻ thông tin tình báo trên quy mô quốc tế.

Bên cạnh đó, sáng kiến “Cybercrime Bounty” do Fortinet phối hợp với Crime Stoppers International triển khai cũng mở ra một cơ chế mới, cho phép cá nhân và cộng đồng bảo mật đóng góp thông tin về các mối đe dọa một cách ẩn danh.

Google đẩy nhanh chiến lược phổ cập trí tuệ nhân tạo khi đưa tính năng notebook trong Google Gemini từ nền web sang thiết bị di động, đồng thời mở quyền sử dụng cho cả nhóm miễn phí, tạo bước chuyển đáng chú ý trong cách người dùng quản lý dữ liệu cá nhân bằng AI.

Google vừa xác nhận triển khai notebook trong Google Gemini trên nền tảng di động sau thời gian thử nghiệm giới hạn. Động thái này nối tiếp quá trình tích hợp với NotebookLM từ năm trước, nơi hệ thống AI tận dụng tài liệu người dùng làm nguồn dữ liệu để phân tích và tổng hợp thông tin. Với phiên bản mới, “sổ tay AI” xuất hiện trực tiếp trong ứng dụng, cho phép truy cập toàn bộ notebook cá nhân mà không cần chuyển sang trình duyệt.

Khác với giai đoạn đầu chỉ dành cho người đăng ký gói cao cấp, lần mở rộng này đưa notebook tiếp cận cả nhóm người dùng miễn phí. Cách phân bổ tài nguyên vẫn giữ tính phân tầng rõ rệt. Mỗi notebook cho phép lưu tối đa 50 nguồn với tài khoản miễn phí, trong khi các gói Plus, Pro, Ultra nâng giới hạn lên lần lượt 100, 300, 600 nguồn. Cấu trúc này phản ánh định hướng quen thuộc của Google: mở rộng trải nghiệm cơ bản để thu hút người dùng, sau đó giữ lợi thế tính năng ở tầng trả phí.

 

Tính năng notebook từ Gemini được đưa lên di động. Ảnh: NotebookLM

Điểm đáng chú ý nằm ở khả năng biến hội thoại thành dữ liệu. Người dùng có thể chuyển trực tiếp nội dung trao đổi với AI vào notebook mới hoặc bổ sung vào notebook sẵn có. Cách tiếp cận này xóa ranh giới giữa quá trình hỏi đáp và lưu trữ tri thức, tạo vòng lặp liên tục giữa khai thác và tích lũy dữ liệu cá nhân. Trong thực tế, đây không đơn thuần nâng cấp giao diện, mà tái định nghĩa cách AI tham gia vào quy trình làm việc cá nhân.

Việc đưa notebook lên di động cho thấy Google ưu tiên kịch bản sử dụng linh hoạt, nơi dữ liệu không còn phụ thuộc vào môi trường làm việc cố định. Khi người dùng có thể truy cập, chỉnh sửa, bổ sung tài liệu ngay trên điện thoại, vai trò của AI chuyển từ công cụ hỗ trợ sang trung tâm điều phối thông tin. Tuy nhiên, mức giới hạn nguồn khác nhau giữa các gói cũng đặt ra câu hỏi về khả năng mở rộng thực tế đối với nhóm miễn phí, nhất là khi nhu cầu lưu trữ và xử lý dữ liệu ngày càng tăng.

Google đồng thời xác nhận kế hoạch mở rộng tính năng này sang nhiều thị trường châu Âu trong thời gian tới, dù chưa đưa ra mốc triển khai cụ thể. Diễn biến này cho thấy hãng tiếp tục thử nghiệm theo từng khu vực trước khi phổ cập toàn cầu, thay vì tung ra đồng loạt.

Sự xuất hiện của notebook trên di động không chỉ bổ sung tính năng còn thiếu, mà còn phản ánh bước chuyển chiến lược của Google trong cuộc cạnh tranh AI. Khi dữ liệu cá nhân trở thành trung tâm, công cụ nào kiểm soát tốt dòng chảy thông tin sẽ nắm lợi thế dài hạn. Với bước đi mới, Google Gemini tiến thêm một bước trong mục tiêu đó, đồng thời tạo áp lực lên các nền tảng AI khác vốn chưa tích hợp sâu khả năng quản lý tri thức cá nhân trên thiết bị di động.

Viện Công nghệ Technion - một trong những trường đại học hàng đầu của Israel, vừa thông báo sẽ trao một giải thưởng mới nhằm tôn vinh các đóng góp đột phá trong lĩnh vực kỹ thuật hàng không vũ trụ.

Tòa nhà Khoa Kỹ thuật Cơ khí của Viện Công nghệ Technion

Giải thưởng mang tên Max và Desiree Blankfeld về Đổi mới mang tính chuyển đổi trong hàng không vũ trụ được thiết lập với mục tiêu ghi nhận những thành tựu mang tính đột phá, đồng thời thúc đẩy hợp tác quốc tế lâu dài và trao đổi học thuật trong lĩnh vực này. Nguồn tài trợ đến từ hai nhà từ thiện gốc Do Thái đang sinh sống tại Houston, ông bà Max và Desiree Blankfeld, và giải sẽ do Khoa Kỹ thuật Hàng không Vũ trụ Stephen B. Klein của Technion quản lý.

Theo kế hoạch, giải thưởng sẽ được trao luân phiên theo hai hạng mục mỗi năm. Một hạng mục dành để vinh danh các nhà nghiên cứu kỳ cựu có đóng góp quan trọng, định hình lĩnh vực. Hạng mục còn lại hướng tới các học giả trẻ xuất sắc, đồng thời hỗ trợ họ tham gia chương trình lưu trú nghiên cứu dài hạn tại Technion.

Phát biểu về sáng kiến này, Hiệu trưởng Technion, Giáo sư Uri Sivan, nhấn mạnh vai trò then chốt của khoa hàng không vũ trụ đối với sự phát triển của Israel. Ông cho biết, kể từ khi nhà nước Israel được thành lập, khoa này đã góp phần quan trọng trong việc củng cố an ninh quốc gia và thúc đẩy vị thế công nghệ của đất nước. G.S Uri Sivan nhấn mạnh: “Là khoa duy nhất trong lĩnh vực này tại Israel, đơn vị đã đào tạo nhiều thế hệ kỹ sư hàng không vũ trụ, những người sau đó giữ vai trò dẫn dắt và định hình hệ sinh thái hàng không vũ trụ của Israel, đồng thời nâng cao vị thế của quốc gia trên trường quốc tế".

Ông cũng cho rằng việc thành lập giải thưởng mới sẽ giúp Technion nâng cao chất lượng nghiên cứu, thu hút các học giả hàng đầu thế giới và mở rộng hoạt động ở tuyến đầu của khoa học và kỹ thuật hàng không vũ trụ.

Theo thông báo, quá trình đề cử sẽ bắt đầu vào mùa Hè năm 2026, và giải thưởng đầu tiên dự kiến được trao vào tháng 6/2027.