الهند تحذر من هجمات مدعومة بالذكاء الاصطناعي على منصات تبادل العملات المشفرة

لقد رفعت وكالة الأمن السيبراني الوطنية في الهند تحذيرًا بشأن حملة قرصنة مدعومة بالذكاء الاصطناعي تقول إنها تستهدف حاليًا الخدمات المالية—بما في ذلك منصات تبادل العملات المشفرة. وصنفت فريق الاستجابة للحوادث الحاسوبية الهندي (CERT-In) في الأربعاء الجهة المهاجمة باسم "CRAFTY FALCON"، مستمرة في تحديث الحملة الذي أصدره لأول مرة في أكتوبر.

في أحدث توصية لها، قالت CERT-In إنها تلقت تقارير عن اختراقات ناجحة ضد منظمات كانت قد شملتها إشعارات قيود سابقة، بما في ذلك الشركات المالية غير المصرفية (NBFCs) وكيانات التكنولوجيا المالية، والآن بورصات العملات المشفرة. ولم تسمِّ الوكالة بورصات محددة أو تُقدّر الخسائر، لكنها وصفت كيف يجمع المهاجمون بين أدوات مدعومة بالذكاء الاصطناعي والتفاعل المباشر مع أنظمة الدفع والصرف الخاصة بالضحايا.

• حدد CERT-In الجهة الفاعلة في الحملة باسم "CRAFTY FALCON" وقال إن التهديد لا يزال نشطًا ومتزايدًا.
• تم ذكر منصات تبادل العملات المشفرة صراحةً ضمن أنواع الأعمال المتأثرة، إلى جانب مؤسسات التمويل غير المصرفية، وشركات التكنولوجيا المالية، ومزودي الدفع.
• يعزو CERT-In الاستراتيجيات الرئيسية إلى العمليات المدعومة بالذكاء الاصطناعي، بما في ذلك توليد وتحسين النصوص بسرعة أكبر.
• تشمل الاختراقات المبلغ عنها سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال دون إذن، على الرغم من عدم توفير معلومات عن الضحايا أو المبالغ الإجمالية.
• تحث الوكالة المنظمات على اعتبار الحملة مستمرة، وزيادة المراقبة وتغطية الموظفين خلال عطلات نهاية الأسبوع والعطلات.

حذّرت مبادرة CERT-In في أكتوبر من تهديد مالي مدعوم بالذكاء الاصطناعي ونصحت باتخاذ إجراءات تصحيحية. إن التحديث هذا الأسبوع أوسع نطاقًا وأكثر دقة في التطبيق: فهو يشمل الآن بورصات العملات المشفرة بين أنواع الشركات التي تتعرض للهجمات.

في بيان الوكالة، التهديد "نشط وجارٍ"، ولا يزال فريق الاستجابة لحوادث قطاع التمويل التابع لـ CERT-In (CSIRT-Fin) يتلقى تقارير عن هجمات ناجحة. وأكدت CERT-In أن بعض المنظمات المتضررة تلقت بالفعل إشعارات محدودة مسبقة وادعت أنها اتخذت إجراءات تصحيحية—ومع ذلك، لا تزال التسللات تُبلغ عنها.

هذا مهم لمشغلي العملات المشفرة لأنه يشير إلى أن جهود التخفيف قد لا تكون كافية ضد سيناريوهات المهاجمين التي تتطور بسرعة. كما يشير إلى أن الجهات التنظيمية وفرق الاستجابة للحوادث الوطنية تعامل شركات العملات المشفرة كجزء من سطح الهجوم المالي الأوسع وليس كفئة منفصلة.

وصف CERT-In CRAFTY FALCON كفاعل تهديد يستخدم "الذكاء الآلي" لمراقبة الأهداف، والعمل بـ"سرعة الآلة"، والهجوم من خلال استدعاء واجهات برمجة تطبيقات الدفع والصرف الخاصة بالضحايا. هذا الإطار مهم: بدلاً من الاعتماد فقط على القوة الغاشمة أو الاستغلال الخارجي البحت، يبدو أن الحملة مصممة للاستفادة من كيفية نقل التطبيقات للقيمة داخليًا.

كما تشير المذكرة إلى أن الحملة استهدفت مجموعة واسعة من مشاركين النظام المالي، بما في ذلك:

• مُقرضون غير مصارف ومنصات إقراض رقمية
• شركات التكنولوجيا المالية
• وكلاء الدفع ومقدمو الخدمات ذات الصلة
• منصات العملات المشفرة

قالت CERT-In إن المهاجمين استغلوا تطبيقات ضعيفة ووصلوا إلى بيئات اختبار مكشوفة. كما أشارت إلى عوامل شائعة تُمكّن من الاختراق، مثل مشاركة بيانات الاعتماد ورموز الوصول المستخدمة للوصول إلى أنظمة الإنتاج. بالإضافة إلى ذلك، استهدف المهاجمون البنية التحتية السحابية لنشر ملفات ضارة.

من الناحية التشغيلية، ربطت CERT-In سرعة تطور الهجمات بالأدوات القائمة على الذكاء الاصطناعي. وقالت الوكالة إن أدوات الذكاء الاصطناعي ساعدت المهاجمين على توليد وتحسين نصوص الهجمات بسرعة، كما قام المهاجمون أيضًا بعكس هندسة كود التطبيق لإنشاء استغلالات مخصصة. ولاحظت CERT-In أيضًا أن بعض الهجمات تم جدولتها لعطلات نهاية الأسبوع والعطلات — وهي أوقات تهدف إلى تأخير الكشف عندما يكون التغطية التشغيلية عادةً أقل.

أحد أدق التفاصيل المقلقة من CERT-In هو أنه أبلغ عن سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال من المحافظ في بعض الحوادث. كما وصفت الوكالة نمطًا استخدم فيه المهاجمون معاملات اختبار صغيرة للتحقق من التحويلات غير المصرح بها قبل نقل مبالغ أكبر.

هذا المزيج — اختبار النشاط غير المصرح به ثم التوسع — يمكن أن يكون ضارًا بشكل خاص للشركات المشفرة لأنه يمكن أن يساعد المهاجمين على تحديد نقاط الضعف في الضوابط الداخلية وتدفقات الموافقة وعتبات المراقبة. حتى عندما تكون لديها الدفاعات القياسية، يمكن تصميم هذه الاستراتيجية لدمج النشاط الخبيث داخل سلوك المعاملات المتوقع.

ومع ذلك، لم تُسمِّي CERT-In أيًا من البورصات المتأثرة أو تقدّم تقديرات للخسائر. ونتيجةً لذلك، ينبغي للقراء اعتبار التحذير تقييمًا تكتيكيًا للتهديد بدلاً من نسب حوادث محددة إلى منصات محددة.

إن تحذير CERT-In يتوافق مع اتجاه أوسع شوهد في التقارير السابقة: حيث يستخدم الخصوم بشكل متزايد أدوات مدعومة بالذكاء الاصطناعي لتسريع الاكتشاف والاستغلال.

في أكتوبر، أبلغت شركة أمن المعلومات CrowdStrike أن مهاجمًا غير مُعرَّف استخدم ARTEX — وهو أداة أخرى لاختبار الاختراق بالذكاء الاصطناعي تم الإشارة إليها أيضًا في التحذير السابق لـ CERT-In — بالإضافة إلى Claude Code ونماذج ذكاء اصطناعي أخرى لخرق شركات مالية كورية جنوبية وسرقة البيانات. كما سلطت تغطية سابقة من Cointelegraph الضوء على مخاوف من متخصصي الأمن بأن المدافعين قد يتأخرون عن المهاجمين ما لم يتمكنوا من الوصول إلى أدوات أمنية مساعدة بالذكاء الاصطناعي بنفس القدرة.

للمطورين وفرق الأمن، الأثر العملي واضح: أصبح اعتماد الذكاء الاصطناعي جزءًا من سير العمل الهجومي والدفاعي على حد سواء. يشير إشعار CERT-In إلى أن إجراء التصحيح لمرة واحدة فقط قد لا يكون كافيًا إذا استمرت تكتيكات المهاجمين في التغيير، خاصةً عندما يتم تنسيق التوقيت حول فجوات التغطية في الموارد البشرية.

كانت توصيات CERT-In موجهة نحو تعزيز المرونة التشغيلية. ونصحت الوكالة المنظمات على التعامل مع الحملة على أنها "نشطة ومتزايدة" وحثت على تعزيز مراقبة الأمان على مدار الساعة. كما دعت إلى زيادة عدد الموظفين وخفض عتبات التنبيه خلال عطلات نهاية الأسبوع والعطلات وأوقات التغطية المنخفضة الأخرى.

Cointelegraph تواصلت مع CERT-In وعدة شركات تشفير مذكورة في التقارير السابقة للحصول على تعليق، بما في ذلك CoinDCX وCoinSwitch وWazirX وZebPay وMudrex، على الرغم من أن التحذير نفسه لم يقدم نتائج عامة إضافية أو أهدافًا مؤكدة.

في المستقبل، يجب على البورصات ومزودي الخدمات المالية الأخرى الموجهة للعملات المشفرة مراقبة إرشادات إضافية من CERT-In، خاصة أي متابعة تحدد كيانات متضررة إضافية أو توضح أي الضوابط هي الأكثر فعالية ضد اختراقات نمط "استدعاء API" وسرقة مفاتيح المحافظ. حتى ذلك الحين، فإن عدم اليقين الرئيسي هو الحجم—كم عدد الحوادث التي وقعت وأين نقاط الضعف الأضعف—إلى جانب سرعة تكيف CRAFTY FALCON بعد استجابة المنظمات.

تم نشر هذه المقالة أصلاً كـ الهند تحذر من هجمات مدعومة بالذكاء الاصطناعي على منصات التبادل الرقمي بسرعة الآلة على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوكشين.