Cảnh Báo Tin Tặc Lợi Dụng Công Cụ AI Để Phát Tán Mã Độc

Trong bối cảnh sự phát triển nhanh chóng của trí tuệ nhân tạo, các chuyên gia an ninh mạng đã phát hiện một xu hướng đáng lo ngại: tin tặc đang lợi dụng sức hút của các ứng dụng AI để phát tán mã độc. Những công cụ như ChatGPT, DeepSeek và Claude đang được giả mạo để đánh lừa người dùng tải về những tệp tin chứa mã độc.

Báo cáo từ Kaspersky cho thấy, trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2026, hơn 33.300 cuộc tấn công đã được ghi nhận trên toàn cầu nhằm vào các doanh nghiệp vừa và nhỏ (SMB) thông qua các phần mềm độc hại ngụy trang dưới hình thức các dịch vụ AI phổ biến. Con số này đã tăng gần 5 lần so với cùng kỳ năm trước, cho thấy mối đe dọa từ tội phạm mạng ngày càng gia tăng.

Tại khu vực Đông Nam Á, Kaspersky đã phát hiện hơn 1.800 vụ tấn công theo kiểu này trong bốn tháng đầu năm 2026, tăng gần 7 lần so với năm ngoái. ChatGPT dẫn đầu danh sách với 44%, theo sau là DeepSeek với 33% và Claude chiếm 11%.

Các tệp độc hại thường là các biến thể trojware, được ngụy trang dưới dạng các ứng dụng hoặc tệp tin có vẻ an toàn nhằm dụ dỗ người sử dụng cài đặt. Khi đã xâm nhập vào thiết bị, trojware có thể tải thêm các loại mã độc khác hoặc thực hiện các hành vi gây hại.

Các chuyên gia cảnh báo rằng tùy theo biến thể, trojware có thể thực hiện nhiều hành vi phá hoại như đánh cắp, sửa đổi, xóa hoặc khóa dữ liệu của người dùng, đồng thời mở đường cho các cuộc tấn công tiếp theo, làm tăng nguy cơ rò rỉ thông tin nhạy cảm của doanh nghiệp.

Kaspersky nhấn mạnh rằng trojware là một mối đe dọa lớn đối với doanh nhân và các tổ chức, bởi chúng được thiết kế để đánh lừa người dùng cài đặt mà không hề nghi ngờ.

Không chỉ vậy, dữ liệu vận hành ẩn danh từ các thiết bị đang sử dụng giải pháp bảo mật của Kaspersky cũng cho thấy, năm 2026, tin tặc còn sử dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến như là lớp vỏ bọc để phát tán phần mềm độc hại. Những ứng dụng thông dụng như Telegram, WhatsApp, Zoom và Microsoft Teams đang trở thành mục tiêu chính của các cuộc tấn công này.

Xu hướng này cho thấy tội phạm mạng đang tìm cách lợi dụng những phần mềm mà người dùng sử dụng hàng ngày, nhằm tăng khả năng người dùng mất cảnh giác và cài đặt các tệp giả mạo.