WeedHack hoạt động như một dịch vụ phần mềm độc hại (MaaS) với khả năng đánh cắp thông tin, cung cấp bảng điều khiển cho khách hàng xem thông tin đăng nhập và thông tin bị đánh cắp trên các hệ thống bị xâm nhập.

Dữ liệu đo từ xa từ công ty an ninh mạng McAfee cho thấy, WeedHack đã ảnh hưởng đến 116.464 hệ thống, trung bình mỗi ngày có từ 2.000 đến 3.000 trường hợp lây nhiễm. Hầu hết các nạn nhân tập trung ở Mỹ, Đức, Ấn Độ và Anh. Quy mô của chiến dịch được thể hiện qua hơn 240 URL phân phối và 3.820 tệp JAR độc hại khác nhau.

Phân phối WeedHack

Trong một báo cáo mới đây, các nhà nghiên cứu của McAfee chia sẻ chiến dịch WeedHack tiếp cận nạn nhân thông qua các video trên YouTube giới thiệu các công cụ liên quan đến Minecraft và lạm dụng SEO để quảng bá chúng.

Trên nền tảng video, kẻ tấn công chèn các liên kết tải xuống vào phần mô tả và bình luận. Một số video thậm chí được thiết kế rất chi tiết, có thuyết minh bằng giọng nói để tăng tính xác thực và đã thu hút hơn 7.500 lượt xem.

Video trên YouTube quảng bá các bản mod Minecraft độc hại (Nguồn: McAfee)

Kỹ thuật đầu độc SEO (poisoning) nhắm vào các từ khóa tương ứng với các client sau: Meteor Client, Radium Client, Wurst Client, Aristois, LiquidBounce, Impact Client, Future Client, Inertia Client, Cornos Client, WWE Client, 3arthh4ck, Salhack, Phobos và Gamesense.

McAfee giải thích rằng nhiều dự án trong số đó không có trang web chính thức, mà chỉ có trang GitHub.

Trang web phát tán phần mềm độc hại (Nguồn: McAfee)

Trong một trường hợp được nêu bật trong báo cáo, trang web độc hại hiển thị thông báo bảo mật cảnh báo người truy cập rằng họ chỉ nên tải xuống “Skytils” từ trang web chính thức, nó thậm chí còn liên kết đến kho lưu trữ GitHub và máy chủ Discord của dự án để tránh sự phát hiện và nghi ngờ từ nạn nhân.

Cảnh báo trang web độc hại về các bản mod Minecraft giả mạo (Nguồn: McAfee)

Hoạt động MaaS

Nền tảng phần mềm độc hại WeedHack được lưu trữ trên mạng Internet công khai và cung cấp quyền truy cập miễn phí cho bất kỳ ai, điều này rất bất thường đối với các hoạt động đánh cắp thông tin.

Người dùng được cấp quyền truy cập vào bảng điều khiển hiển thị tổng quan về các nạn nhân, hồ sơ hệ thống bị lây nhiễm, dữ liệu đánh cắp và công cụ tạo payload cho các phiên bản Minecraft từ 1.21.0 đến 1.21.10.

Bảng điều khiển WeedHack (Nguồn: McAfee)

Mã độc này tập trung vào việc đánh cắp ID phiên Minecraft, cookie và mật khẩu đã lưu trên 36 trình duyệt, 56 tiện ích bổ sung tiền điện tử, 12 ứng dụng ví tiền điện tử trên máy tính để bàn, thông tin đăng nhập Discord, Steam và Telegram, cũng như có thể chụp ảnh màn hình.

Ngoài ra, WeedHack cung cấp gói cao cấp với giá 5 USD/tháng, hoặc mua một lần trọn đời với giá 24,99 USD, bổ sung thêm tính năng điều khiển từ xa với quyền truy cập thiết bị đầu vào (chuột và bàn phím), truy cập webcam, keylogger, điều khiển shell và quản lý tệp tin từ xa.

Tổng quan về cuộc tấn công Weedhack (Nguồn: McAfee)

Kênh Telegram của dự án này có hơn 800 thành viên, McAfee cho biết nhiều khách hàng dường như là thanh thiếu niên hoặc người trẻ tuổi sử dụng các công cụ truy cập từ xa của WeedHack để thực hiện các hành vi độc hại khác nhau.

Những game thủ Minecraft chỉ nên tin tưởng các bản mod từ các nguồn dự án chính thức, xác minh liên kết tải xuống và thận trọng với các tệp JAR lưu trữ trên các trang web đáng ngờ. Đối với những ai muốn mở rộng trải nghiệm chơi game của mình, Minecraft Marketplace trong game là lựa chọn an toàn nhất.

Theo báo cáo mới nhất từ Trung tâm Tình báo An ninh mạng KELA, thị trường tài khoản “mule” (tài khoản trung gian hay tài khoản rác) đã tiến hóa thành mô hình Mule-as-a-Service (MaaS). Đây không còn là các giao dịch tự phát, chúng là những mô hình tội phạm tài chính có cấu trúc hoàn chỉnh.

Người mua có thể duyệt qua danh mục hàng hóa như đang trên một sàn mua bán điện tử, với các đặc điểm như:

– Kho hàng đa dạng: Từ tài khoản ngân hàng truyền thống, ví điện tử Fintech đến các tài khoản sàn giao dịch tiền điện tử đã được xác thực (KYC).

– Phân cấp giá trị: Giá cả được niêm yết rõ ràng dựa trên hạn mức giao dịch, loại ngân hàng và độ uy tín của tài liệu đi kèm.

– Hỗ trợ khách hàng chuyên nghiệp: Các kênh này cung cấp cả chính sách bảo hành và hoàn tiền nếu tài khoản bị hệ thống ngân hàng khóa hoặc hạn chế giao dịch.

Sự tinh vi này đặc biệt nguy hiểm vì nó hạ thấp rào cản cho những tội phạm cấp thấp nhất cũng có thể thực hiện các phi vụ rửa tiền quy mô lớn.

KELA cho biết: “Tội phạm mạng đang công khai quảng cáo các tài khoản ngân hàng đã xác thực, ví fintech, tài khoản sàn giao dịch tiền điện tử, tài liệu định danh giả mạo và các hoạt động rửa tiền trọn gói ở quy mô công nghiệp”.

Dữ liệu thực địa cho thấy, các nguy cơ từ hoạt động của tội phạm mạng đang bủa vây hệ thống tài chính toàn cầu, đặc biệt tại các thị trường đang chuyển đổi số mạnh mẽ. Tại Mỹ, một con số đáng báo động khi ước tính có tới 0,3% tổng số tài khoản tại các tổ chức tài chính hiện đang nằm dưới quyền J881 ưu đãi hấp dẫn của các mạng lưới tài khoản “mule”.

Trong khi đó, KELA ghi nhận gần 250.000 tin nhắn liên quan đến các tài khoản thuê hoặc giả mạo để luân chuyển dòng tiền qua hệ thống thanh toán tức thời PIX tại Brazil. Với Argentina, hơn 100.000 tin nhắn rao bán định danh CBU/CVU của các ngân hàng và ví điện tử nội địa.

Tại Colombia, các nền tảng fintech như Nequi và Daviplata đang bị tội phạm mạng “săn lùng” ráo riết vì quy trình đăng ký từ xa được cho là có kẽ hở dễ bị khai thác.

Sự trỗi dậy của AI đã mang đến “vũ khí hạng nặng” cho tội phạm mạng. Không còn dừng lại ở việc dùng ảnh tĩnh, các tác nhân đe dọa hiện sử dụng các công cụ AI như ChatGPT và RunwayML để tạo ra các video lừa đảo với cử động khuôn mặt cực kỳ chân thực. Thay vì chỉ đưa một màn hình có sẵn video giả mạo trước camera điện thoại, tội phạm sử dụng phần mềm để đưa luồng video Deepfake trực tiếp vào đầu vào dữ liệu của ứng dụng ngân hàng. Điều này có thể giúp qua mặt được các bước kiểm tra thực thể sống thông thường.

Ngoài ra, công nghệ RVC (Retrieval-based Voice Conversion) còn được sử dụng để giả mạo giọng nói của nạn nhân nhằm vượt qua các bước xác minh bằng cuộc gọi.

Để dòng tiền bẩn không bị phát hiện ngay lập tức, tội phạm mạng áp dụng các chiến thuật ngụy trang hành vi tinh vi:

– Account Warming: Sử dụng bot để thực hiện các giao dịch nhỏ, hợp pháp như thanh toán hóa đơn tiền điện, tiền nước sạch trong một thời gian dài. Mục đích là tạo ra lịch sử giao dịch trông giống như một người dùng thật trước khi đổ những khoản tiền lớn từ lừa đảo vào.

– Predictive Smurfing: Sử dụng các thuật toán để tự động điều chỉnh quy mô và thời điểm chuyển tiền. Hệ thống này sẽ tính toán để các lệnh chuyển tiền luôn nằm dưới ngưỡng cảnh báo của các hệ thống chống rửa tiền truyền thống vốn chỉ dựa trên các quy tắc cứng nhắc.

Theo các nhà nghiên cứu, thị trường ngầm cũng cung cấp các công cụ phục vụ cho hoạt động lừa đảo trực tuyến như kênh Telegram “GrossInfo” – cung cấp các mẫu tài liệu định danh dưới dạng tệp PSD (Photoshop) có sẵn các lớp (layer), cho phép chỉnh sửa thông tin cá nhân dễ dàng để vượt qua các vòng kiểm tra tài khoản tự động. Một bài đăng cung cấp mẫu tài liệu này đã thu hút hơn 400 phản hồi mua hàng. Ngoài ra còn bao gồm dịch vụ Cash-out Pipelines – nơi tác nhân đe dọa chỉ cần chuyển tiền “bẩn” và nhận lại tiền “sạch” đã được rửa qua nhiều lớp tài khoản mule, xóa sạch dấu vết dòng tiền.

Sự trỗi dậy của mô hình MaaS trên Telegram, kết hợp với sức mạnh của AI và Deepfake, đã đánh dấu một bước ngoặt nguy hiểm. Tội phạm tài chính giờ đây không còn là những cá nhân đơn lẻ mà đã trở thành một hệ thống có tổ chức, quy mô lớn và chuyên nghiệp. Khi các công cụ AI có thể dễ dàng vượt qua những rào cản bảo mật truyền thống như xác thực khuôn mặt hay kiểm tra hành vi, các tổ chức tài chính buộc phải tiến hóa nhanh hơn bằng cách triển khai các hệ thống phân tích hành vi nâng cao và chủ động giám sát các “chợ đen” kỹ thuật số.

Toàn cảnh cuộc họp

Xuất phát từ yêu cầu thực tiễn đó, các đại biểu tham dự cuộc họp đều thống nhất đánh giá việc tổ chức Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho mật mã và an toàn thông tin (AI4CRIS)” là cần thiết và có ý nghĩa quan trọng. Hội thảo được kỳ vọng sẽ trở thành diễn đàn khoa học uy tín, tạo J88vip00 Giải Trí Thể Thao để các nhà quản lý, chuyên gia, nhà khoa học, giảng viên, nghiên cứu sinh và J881.love nhà cái bóng đá world cup trao đổi kết quả nghiên cứu mới, chia sẻ kinh nghiệm thực tiễn, đồng thời đề xuất các giải pháp, định hướng phát triển nhằm khai thác hiệu quả sức mạnh của AI phục vụ công tác bảo đảm an toàn thông tin trong giai đoạn chuyển đổi số hiện nay.

Một nội dung quan trọng được các đại biểu thống nhất tại cuộc họp là điều chỉnh tên gọi Hội thảo từ “Trí tuệ nhân tạo cho an toàn thông tin (AI for Security)” thành “Trí tuệ nhân tạo cho mật mã và an toàn thông tin (AI4CRIS)”. Tên gọi mới phản ánh đầy đủ hơn phạm vi nghiên cứu, ứng dụng AI trong lĩnh vực mật mã, bảo vệ bí mật 8J88 phiên bản , an toàn thông tin và an ninh mạng, đồng thời phù hợp với chức năng, nhiệm vụ của Ban Cơ yếu Link Mobile Đăng Ký J88 và định hướng phát triển lâu dài của Hội thảo.

Bên cạnh đó, các đại biểu dành nhiều thời gian trao đổi về thời điểm tổ chức Hội thảo. Sau khi cân nhắc các yếu tố liên quan đến công tác chuẩn bị, tiếp nhận bài báo khoa học, phản biện chuyên môn, công tác truyền thông và điều kiện phối hợp giữa các đơn vị, cuộc họp đã thống nhất dự kiến tổ chức hội thảo vào tháng 8/2026. Việc lựa chọn thời điểm này được kỳ vọng sẽ tạo điều kiện thuận lợi cho các nhà khoa học, chuyên gia và các tổ chức nghiên cứu tham gia đóng góp các công trình có chất lượng, bảo đảm thành công về mặt học thuật và tổ chức.

Đối với nội dung chương trình, các đại biểu thống nhất hội thảo cần hướng tới chất lượng khoa học cao, tập trung vào các chủ đề đang được quan tâm như ứng dụng AI trong phát hiện và phòng chống tấn công mạng, bảo vệ dữ liệu và quyền riêng tư; phát hiện nội dung giả mạo do AI tạo sinh, bảo đảm độ tin cậy của các hệ thống AI; AI trong mật mã và bảo mật hậu lượng tử; cũng như các vấn đề về chính sách, quản trị và phát triển AI an toàn. Bên cạnh các báo cáo khoa học được tuyển chọn thông qua quy trình phản biện nghiêm túc, hội thảo sẽ mời các chuyên gia đầu ngành, các nhà khoa học có uy tín để trình bày báo cáo mời nhằm nâng cao chất lượng chuyên môn và giá trị học thuật của hội thảo.

Cuộc họp cũng đã thống nhất về thành phần tham dự Hội thảo với định hướng mở rộng quy mô, thu hút sự tham gia của các cơ quan quản lý 8J88 phiên bản , các cơ sở đào tạo, viện nghiên cứu, tổ chức nghề nghiệp, J881.love nhà cái bóng đá world cup công nghệ và cộng đồng chuyên gia trong lĩnh vực AI, an toàn thông tin và chuyển đổi số. Các đại biểu cho rằng việc tăng cường sự tham gia của nhiều thành phần khác nhau sẽ góp phần J882ea tỉ lể kèo thắng lớn liên kết giữa nghiên cứu, đào tạo và ứng dụng thực tiễn, qua đó nâng cao hiệu quả lan tỏa của hội thảo.

Liên quan đến công tác tổ chức, các đơn vị đã thống nhất phân công nhiệm vụ cụ thể cho từng đơn vị tham gia. Trong đó, Học viện Báo chí và Tuyên truyền và Tạp chí An toàn thông tin được giao phối hợp thực hiện công tác truyền thông, quảng bá hội thảo trên các kênh thông tin chuyên ngành và đại chúng. Đặc biệt, Tạp chí An toàn thông tin sẽ phối hợp tuyển chọn, biên tập và đăng tải các công trình nghiên cứu có chất lượng cao trên ấn phẩm Khoa học và Công nghệ trong lĩnh vực An toàn thông tin, qua đó góp phần lan tỏa các kết quả nghiên cứu khoa học và nâng cao giá trị học thuật của hội thảo.

Kết thúc cuộc họp, các đại biểu đã thống nhất các nội dung trọng tâm về định hướng chuyên môn, kế hoạch tổ chức, công tác phối hợp và phân công nhiệm vụ giữa các đơn vị tham gia. Đồng thời, các bên cam kết tiếp tục phối hợp chặt chẽ trong quá trình chuẩn bị, bảo đảm hội thảo được triển khai đúng tiến độ, đạt chất lượng khoa học cao và thu hút sự tham gia của đông đảo chuyên gia, nhà khoa học, J881.love nhà cái bóng đá world cup và cơ quan quản lý trong lĩnh vực AI và an toàn thông tin.

Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho An toàn thông tin (AI for Security)” được kỳ vọng sẽ trở thành diễn đàn học thuật uy tín, nơi hội tụ các kết quả nghiên cứu mới, các giải pháp công nghệ tiên tiến và những góc nhìn đa chiều về ứng dụng AI trong bảo vệ không gian mạng. Thông qua đó, hội thảo góp phần J882ea tỉ lể kèo thắng lớn hoạt động nghiên cứu khoa học, tăng cường liên kết giữa cơ sở đào tạo, viện nghiên cứu, cơ quan quản lý và J881.love nhà cái bóng đá world cup, đồng thời tạo động lực cho việc phát triển các giải pháp công nghệ Make in Vietnam phục vụ công tác bảo đảm an toàn thông tin, an ninh mạng và chuyển đổi số quốc gia trong giai đoạn mới.

Các đại biểu chụp ảnh lưu niệm sau cuộc họp