India mesterséges intelligenciával támogatott támadásokra figyelmezteti a kriptotőzsdéket
India nemzeti kiberbiztonsági ügynöksége, a CERT-In aktív és fokozódó támadási kampányra figyelmeztette a kriptotőzsdéket és más pénzügyi szolgáltatókat. A hatóság a fenyegetést CRAFTY FALCON néven azonosította, és közölte, hogy az elkövetők mesterséges intelligenciával támogatják a felderítést, a támadókódok gyors előállítását és finomítását, valamint az egyedi sérülékenységek kihasználását. A támadások során tárcakulcsokat szereztek meg, jogosulatlan tranzakciókat indítottak, és pénzt vontak ki kriptotárcákból.
A kampány a kriptotőzsdék mellett nem banki hitelezőket, digitális hitelezési platformokat, fintechcégeket, fizetési aggregátorokat és szolgáltatókat is érint. A támadók sérülékeny alkalmazásokat és nyilvánosan elérhető tesztkörnyezeteket használtak ki, megosztott hitelesítő adatokkal és hozzáférési tokenekkel jutottak be éles rendszerekbe, majd felhőinfrastruktúrán keresztül rosszindulatú fájlokat telepítettek. Egyes esetekben előbb kis teszttranzakciókkal ellenőrizték a jogosulatlan átutalásokat, csak ezután mozgattak nagyobb összegeket.
A CERT-In szerint a támadó gépi sebességgel vizsgálja a célpontokat, és azok saját fizetési, illetve folyósítási API-jait fordítja ellenük. A támadások egy részét hétvégére vagy ünnepnapokra időzítették, amikor kisebb eséllyel észlelik őket gyorsan. A hatóság nem nevezte meg az érintett tőzsdéket, és a veszteségek nagyságát sem közölte, viszont folyamatos, éjjel-nappali megfigyelést, ünnepi időszakokban pedig alacsonyabb riasztási küszöböt sürgetett. A szakértők szerint a védekezőknek is hozzá kell férniük a legerősebb AI-eszközökhöz, mert a támadási módszerek gyorsabban változnak, mint amire egyetlen induláskori audit fel tud készülni.
Folytasd az appban — szavazz és szólj hozzá ➔