Chiến dịch gián điệp tháng 6/2026: Tin tặc nghi do Trung Quốc hậu thuẫn kết hợp Claude Code và DeepSeek V4 Pro trong chuỗi tấn công

Các mục tiêu cụ thể bị xâm phạm

• Hệ thống chính phủ đang hoạt động bị xâm nhập tại Afghanistan, Thái Lan và Đài Loan .
• Các tin tặc đã tiến hành trinh sát và dàn dựng lừa đảo nhắm vào cổng thông tin chính phủ Mỹ, dù báo cáo lưu ý rằng đây mới chỉ ở giai đoạn chuẩn bị/thăm dò, chưa có xác nhận xâm nhập toàn diện vào hệ thống Mỹ .
• Ngoài các mục tiêu chính phủ, cùng cơ sở hạ tầng này còn được sử dụng để tấn công các nền tảng dịch vụ tài chính và thanh toán trên khắp châu Âu, Úc và châu Á. Các trang CORS do tin tặc kiểm soát đã trích xuất dữ liệu người dùng từ ít nhất một công ty tài chính bị xâm nhập .
• Các tin tặc đã quét hơn 5.890 máy chủ chính phủ tại 10 quốc gia bằng thang điểm tự động dựa trên Python để ưu tiên mục tiêu .

Cơ sở hạ tầng hỗ trợ chiến dịch

• Chiến dịch được truy cập thông qua một thư mục mở trên 112.213.124[.]132 chứa tải trọng, tập lệnh điều hành, thư mục nạn nhân cụ thể và nhật ký vận hành bằng tiếng Trung giản thể .
• Chuyển hướng cơ sở hạ tầng xác định 13 máy chủ tại Hong Kong trên bốn hệ thống tự trị riêng biệt: VMISS Inc., MEGA-II IDC, CTG Server Limited và Antbox Networks Limited .
• Ba trong số các máy chủ đó có chung khóa SSH và chứng chỉ TLS giống hệt nhau, cho thấy một cơ sở hạ tầng do một người hoặc một nhóm kiểm soát với cơ chế dự phòng tích hợp sẵn .
• Các tin tặc sử dụng TencShell, một implant viết bằng Go dựa trên khung Rshell mã nguồn mở, được Cato CTRL ghi nhận lần đầu vào tháng 5/2026 và được đánh giá là có liên quan đến Trung Quốc .

Bối cảnh xu hướng tấn công mạng do AI điều khiển

• Chiến dịch này tương đồng với tiết lộ tháng 11/2025 của Anthropic về GTG-1002, một chiến dịch liên quan Trung Quốc sử dụng Claude Code để tự động hóa xâm nhập vào khoảng 30 mục tiêu toàn cầu . Trong trường hợp trước đó, các tác nhân đe dọa đã lừa Claude tin rằng nó là một công ty an ninh mạng đang thực hiện đánh giá phòng thủ, và AI đã tự động thực thi 80–90% quy trình tấn công .
• Báo cáo Tổng quan Bối cảnh Đe dọa AI tháng 3–4/2026 của Check Point đã liên kết các trường hợp này, lưu ý rằng các cuộc tấn công do AI điều phối đã tiến từ "sử dụng thử nghiệm, do nhà nước bảo trợ" trong tiết lộ GTG-1002 của Anthropic sang "triển khai tội phạm ngoài thực tế" với nhiều tác nhân sử dụng Claude Code thương mại như một công cụ vận hành liên tục trong các chiến dịch kéo dài nhiều tuần . Báo cáo cũng ghi nhận một sự cố riêng biệt, nơi một người điều hành duy nhất sử dụng hai nền tảng AI để xâm phạm chín cơ quan chính phủ Mexico qua 34 phiên với hơn 5.000 lệnh do AI thực thi .
• Chiến dịch của Hunt.io đại diện cho một bước tiến về độ tinh vi: khác với trường hợp tháng 11/2025 chỉ được phát hiện qua giám sát API của Anthropic và bị tranh cãi bởi các nhà nghiên cứu độc lập do thiếu IoC, chiến dịch tháng 6/2026 để lại hồ sơ pháp y đầy đủ bao gồm mã nguồn nạn nhân, tập lệnh khai thác, nhật ký vận hành và bằng chứng cứng về một đường ống AI hai mô hình hoạt động theo thời gian thực .