Gửi bình luận
Nhà sáng lập Pavel Durov hé lộ thủ đoạn tống tiền tinh vi kết hợp AI deepfake và kỹ thuật sửa tin nhắn cũ, khiến Telegram bất ngờ biến mất khỏi App Store toàn cầu.
Sự cố Telegram bất ngờ biến mất khỏi kho ứng dụng App Store trên phạm vi toàn cầu vào ngày 4/8 đã hé lộ một phương thức tấn công tống tiền hoàn toàn mới. Bằng cách khai thác tính năng chỉnh sửa tin nhắn kết hợp với nội dung do AI tạo ra, kẻ gian đã qua mặt hệ thống quét tự động để biến ứng dụng thành mục tiêu bị nền tảng xử lý.
Theo chia sẻ từ nhà sáng lập Pavel Durov, cuộc tấn công bắt đầu bằng việc các nhóm kẻ gian đe dọa quản trị viên của các nhóm chat cộng đồng công khai nhằm ép trả tiền. Khi yêu cầu tống tiền bị từ chối, kẻ tấn công triển khai phương thức lách hệ thống kiểm duyệt tự động vốn có nhiệm vụ ngăn chặn nội dung vi phạm ngay từ khâu đăng tải.
Thay vì đăng tải một bài viết hoàn toàn mới — hành vi rất dễ kích hoạt bộ lọc tự động và khiến quản trị viên phát hiện — những kẻ tấn công chọn cách chỉnh sửa lại một tin nhắn cũ đã tồn tại từ lâu trong nhóm đang hoạt động. Nội dung được chèn vào là những hình ảnh khiêu dâm bất hợp pháp được chỉnh sửa bằng trí tuệ nhân tạo (AI).
Hành động chỉnh sửa tin nhắn cũ giúp nội dung vi phạm nằm ẩn sâu trong lịch sử trò chuyện, hầu như không thể bị phát hiện bởi các thành viên hay đội ngũ quản lý nhóm. Ngay sau khi chèn nội dung trái phép, các tài khoản này lập tức gửi báo cáo vi phạm trực tiếp tới Apple thay vì qua kênh báo cáo nội bộ của Telegram.
Theo nhà báo Mark Gurman của Bloomberg, phía Apple xác nhận việc tạm gỡ Telegram được thực hiện ngay sau khi phát hiện tài liệu chứa nội dung xâm hại tình dục trẻ em — vi phạm nghiêm trọng các nguyên tắc bảo vệ người dùng của hãng. Telegram chỉ được xuất hiện trở lại trên App Store sau khi phía nhà phát triển gỡ bỏ nội dung vi phạm và khóa các tài khoản liên quan.
Đáng chú ý, Pavel Durov đã lên tiếng chê trách quy trình xử lý từ phía Apple. Ông cho rằng hãng công nghệ Mỹ đã có "phản ứng thái quá" khi đơn phương gỡ bỏ toàn bộ ứng dụng trước khi liên hệ trao đổi với nhà phát triển.
Nhà sáng lập Telegram nhấn mạnh bất kỳ ứng dụng nào chứa nội dung do người dùng tạo ra (UGC) đều có thể trở thành nạn nhân của kịch bản tương tự. Việc gỡ bỏ ứng dụng thiếu sự phối hợp trước giữa nền tảng phân phối và nhà phát triển đang tạo ra một rủi ro mang tính hệ thống lớn đối với toàn bộ hệ sinh thái ứng dụng di động hiện nay.