Nhiều nhà nghiên cứu bảo mật ghi nhận các cuộc tấn công khai thác lỗ hổng nghiêm trọng cho phép kẻ xấu xâm nhập trái phép vào tài khoản đặc quyền trên hệ thống Linux. Sự cố này xuất phát từ xung đột giữa OpenSSH và thư viện mã nguồn musl.

Bối cảnh và chi tiết công nghệ

Lỗ hổng mang tên sshole phát sinh từ tương tác giữa OpenSSH cùng thư viện musl và bắt đầu được công bố rộng rãi vào thứ Năm tuần trước.

Các hệ thống Linux tích hợp cả hai gói phần mềm này cùng một số điều kiện đi kèm có nguy cơ bị chiếm quyền truy cập cấp cao trong vòng vài giây.

Công ty bảo mật Greynoise phát hiện nhóm tấn công GT10 thực hiện các cuộc đột nhập trưởng thành nhằm vào hệ thống bẫy mật tại Đông Nam Á.

Mã cửa hậu mà nhóm này sử dụng chứa các bình luận bằng tiếng Trung và dường như được tạo ra thông qua trí tuệ nhân tạo.

Đánh giá tác động và góc nhìn chuyên môn

Sự kết hợp giữa OpenSSH và thư viện musl trong môi trường Linux tạo ra điểm yếu cấu trúc nguy hiểm, cho phép tin tặc vượt qua lớp xác thực chỉ trong thời gian rất ngắn.

Việc tin tặc ứng dụng công cụ hỗ trợ bởi trí tuệ nhân tạo để sinh mã độc cho thấy tốc độ tự động hóa các chiến dịch tấn công mạng ngày càng gia tăng.

Xu hướng tiếp theo và điều cần theo dõi

Quy mô chính xác của các nạn nhân bị ảnh hưởng trên toàn cầu ngoài các hệ thống bẫy mật vẫn chưa được làm rõ đầy đủ.

Danh tính thực sự và nguồn gốc địa lý của nhóm tấn công GT10 chưa được xác định rõ ngoài các dấu hiệu kỹ thuật.