Индия предупреждает о хакерах с ИИ, нацелившихся на криптобиржи с «машинной скоростью»

Угроза кибератак с использованием ИИ

Национальное агентство кибербезопасности Индии (CERT-In) сообщило о нарастающей угрозе со стороны злоумышленников, использующих искусственный интеллект (ИИ) для атак на криптобиржи и другие финансовые компании. В своем обновлении CERT-In обозначило злоумышленника как «CRAFTY FALCON», который активизировал свои действия с момента первого предупреждения в октябре. В последнем сообщении агентство четко указало на криптобиржи как на одну из категорий пострадавших организаций и подробно описало использование ИИ в атаках.

«Угроза остается активной и продолжает развиваться. CSIRT-Fin продолжает получать сообщения о успешных атаках, включая на небанковские финансовые компании и финтех-стартапы, которые уже получили рекомендации и предприняли меры по устранению уязвимостей», — заявило CERT-In.

Использование ИИ в кибератаках

Это предупреждение подтверждает, что хакеры активно используют инструменты ИИ против финансовых учреждений. В октябре кибербезопасная компания CrowdStrike сообщила о том, что неустановленный злоумышленник использовал ARTEX — инструмент тестирования на проникновение на основе ИИ, упомянутый в рекомендациях CERT-In, наряду с Claude Code и другими моделями ИИ, для взлома южнокорейских финансовых компаний и кражи данных.

CERT-In отметило, что финансовый злоумышленник с поддержкой ИИ «обследует свои цели с помощью машинного интеллекта, действует с машинной скоростью и наносит удары, используя собственные API платежей и выплат жертвы». Кампания нацелилась на небанковских кредиторов, цифровые кредитные платформы, финтех-компании, агрегаторы платежей и поставщиков услуг, а также на криптобиржи.

Методы атак и рекомендации

Согласно CERT-In, злоумышленники использовали уязвимые приложения и открытые тестовые среды, применяя общие учетные данные и токены доступа для доступа к производственным системам. Они также нацелились на облачную инфраструктуру для развертывания вредоносных файлов. Инструменты ИИ помогли злоумышленникам быстро генерировать и уточнять сценарии атак.

Злоумышленники также проводили реверс-инжиниринг кода приложений, чтобы разработать индивидуальные эксплойты, а некоторые атаки были запланированы на выходные и праздники, чтобы избежать обнаружения. В некоторых случаях злоумышленники использовали небольшие тестовые транзакции для проверки несанкционированных переводов перед тем, как перемещать более крупные суммы.

CERT-In также сообщило о похищенных ключах криптовалютных кошельков и о том, что средства были выведены из кошельков. Агентство не назвало ни одной пострадавшей криптобиржи и не оценило убытки. Cointelegraph обратился в CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex за комментариями.

Рекомендации по безопасности

CERT-In рекомендовало организациям «рассматривать эту кампанию как активную и нарастающую», призывая компании, находящиеся под угрозой, усилить мониторинг безопасности круглосуточно, увеличив численность персонала и снизив пороги тревоги в праздники, выходные и другие периоды с низким уровнем охвата.

Главный специалист по информационной безопасности Фонда Solana, Майкл Коутс, ранее заявил Cointelegraph, что легитимные команды безопасности должны иметь доступ к самым мощным инструментам ИИ. «Мы должны убедиться, что лучшие модели, которые мы можем получить, находятся в руках защитников, потому что у злоумышленников будет что-то достаточно мощное», — отметил он.

Глава политики TRM Labs, Ари Редборд, аналогично заявил Cointelegraph в июле, что «техники атак движутся быстрее, чем одна проверка с момента запуска может учесть», призывая к непрерывным проверкам безопасности.

Журнал: Почему крупнейшие компании ИИ внезапно просят замедлиться? Получите больше информации от Cointelegraph в Google. Добавьте Cointelegraph в предпочтительные источники для поиска в Google.