الهند تحذر من قراصنة مدعومين بالذكاء الاصطناعي يستهدفون منصات تبادل العملات المشفرة

حذرت وكالة الأمن السيبراني الوطنية في الهند من أن كيانًا تهديديًا مدعومًا بالذكاء الاصطناعي يُكثف هجماته ضد منصات تبادل العملات المشفرة وشركات مالية أخرى، بما في ذلك سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال دون إذن. وقد أصدر فريق الاستجابة للحوادث الحاسوبية الهندي (CERT-In) هذا التحديث، وأطلق على المجموعة اسم "CRAFTY FALCON"، وقال إن الحملة نشطة وتتصاعد.

يُوسّع التحذير الصادر عن CERT-In يوم الأربعاء عن تحذير سابق من أكتوبر من خلال تضمين صريح لبورصات العملات المشفرة بين الأهداف المتأثرة. كما وصفت الوكالة كيف يجمع الفاعل بين الاستطلاع المدعوم بالآلات وتقنيات الاستغلال الآلي، مستخدمًا أنظمة الضحايا—مثل واجهات برمجة التطبيقات (APIs) للدفع والصرف—لتنفيذ التحويلات.

• حددت CERT-In الجهة المهاجمة "CRAFTY FALCON" في تحديث لإنذارها في أكتوبر، وسمّت صراحةً بورصات العملات المشفرة كأهداف.
• تقول الوكالة إن الحملة مستمرة، مع استمرار وحدة الاستجابة لحوادث المالية التابعة لـ CERT-In (CSIRT-Fin) في تلقي تقارير عن هجمات ناجحة.
• وفقًا لـ CERT-In، استخدم المهاجمون أدوات الذكاء الاصطناعي لتوليد وتحسين نصوص الهجوم، واستغلوا التطبيقات والبيئات التجريبية الضعيفة.
• أبلغت CERT-In أن مفاتيح المحافظ المشفرة المسروقة كانت متورطة في بعض الحوادث، إلى جانب استنزاف أموال المحافظ.
• حثت CERT-In المنظمات المعرضة للخطر على اعتبار الحملة نشطة وزيادة المراقبة على مدار الساعة خلال عطلات نهاية الأسبوع والعطلات.

بينما تم مناقشة التصيد الاحتيالي والأتمتة المدعومين بالذكاء الاصطناعي على نطاق واسع في دوائر الأمن السيبراني، فإن التحذير الأخير من CERT-In يُعد ملحوظًا لأنه يتجاوز المخاطر العامة المتعلقة بقطاع الخدمات المالية ويشير مباشرةً إلى بورصات العملات المشفرة. هذا مهم لمشغلي العملات المشفرة لأن أنظمة البورصات والتخزين غالبًا ما تدمج مكونات متعددة—إدارة المفاتيح، سير عمل السحب، ضوابط الوصول إلى المحافظ، والخدمات الخارجية—التي يمكن أن تخلق مسارات ذات تأثير عالٍ للمهاجمين بمجرد اكتساب الوصول الأولي.

قالت CERT-In إن CSIRT-Fin لا يزال يتلقى تقارير عن هجمات ناجحة، تشمل شركات مالية غير مصرفية (NBFCs) وشركات تكنولوجيا مالية تلقت بالفعل إرشادات محدودة سابقًا وادعت تنفيذ إجراءات تصحيحية. يشير هذا التفصيل إلى أن جهود التصحيح قد لا تكون أغلقت بالكامل الثغرات المحددة التي استغلتها هذه الحملة، أو أن المهاجم يتكيف مع التغييرات الدفاعية.

وصف CERT-In CRAFTY FALCON كفاعل تهديد "يقوم بمراقبة أهدافه باستخدام الذكاء الآلي" ويعمل "بسرعة الآلة." كما يدعي التحذير أن المهاجمين "يهاجمون من خلال استدعاء واجهات برمجة تطبيقات الدفع والصرف الخاصة بالضحية"، مما يشير إلى أن الاختراق لا يقتصر على الاستخراج فقط—بل يمكن أن يتحول مباشرة إلى تحريك غير مصرح به للأموال.

بeyond exchanges، تُدرج CERT-In مجموعة واسعة من الأهداف تشمل مُقرضين غير مصرفيين، ومنصات إقراض رقمية، وشركات التكنولوجيا المالية، ووكلاء المدفوعات، ومقدمي الخدمات. يتوافق هذا النمط مع نموذج هجوم حيث يمكن للمجرمين إعادة استخدام سير العمل المشروعة داخل أنظمة المؤسسات بمجرد إقامة نقطة دخول—من خلال ثغرات مكشوفة أو إساءة استخدام بيانات الاعتماد.

كما قالت الوكالة إن المهاجمين استغلوا تطبيقات ضعيفة وبيئات اختبار مكشوفة، بما في ذلك استخدام بيانات اعتماد مشتركة ورموز وصول للانتقال إلى أنظمة الإنتاج. وفي الوقت نفسه، أفادت CERT-In أن المهاجمين استهدفوا البنية التحتية السحابية لنشر ملفات خبيثة، مما يشير إلى أن سلسلة الاختراق من المرجح أن تجمع بين نقاط الضعف على مستوى التطبيق والثبات على مستوى البنية التحتية.

تؤكد نصيحة CERT-In أن أدوات الذكاء الاصطناعي لعبت دورًا في تسريع تطوير قدرات الهجوم. وتقول الوكالة إن المهاجمين استخدموا الذكاء الاصطناعي لتوليد وتحسين نصوص الهجوم بسرعة، وحتى لعكس هندسة كود التطبيق لصنع استغلالات مخصصة للضحايا المحددين.

عمليًا، أضافت CERT-In أن بعض الهجمات تم التخطيط لها لتنفذ في عطلات نهاية الأسبوع والعطلات لتأخير الكشف عنها — وهو نهج يثير قلقًا خاصًا في البيئات المالية حيث يمكن أن ينخفض تغطية الموظفين خارج ساعات العمل. كما وصفت الوكالة استخدام معاملات اختبار صغيرة للتحقق من التحويلات غير المصرح بها قبل التوسع إلى مبالغ أكبر في بعض الحوادث.

تساعد هذه العناصر—الأتمتة، والتكرار السريع، وتخصيص الكود، واختبار التحويلات—على تفسير سبب اعتبار التوصية المحدثة لـ CERT-In للتهديد نشطًا ومتزايدًا. حتى عندما تعالج منظمة ثغرة أمنية واحدة، فإن المهاجمين القادرين على التكرار السريع أكثر احتمالًا للعثور على مسارات بديلة.

في سياق النشاط المتعلقة بالعملات المشفرة، أبلغت CERT-In أن مفاتيح المحافظ المشفرة المسروقة والأموال المسربة من المحافظ كانت متورطة في بعض الحوادث. ومع ذلك، لم تذكر الوكالة أي بورصات عملات مشفرة محددة، ولم تُقدّر الخسائر.

يمكن أن يجعل غياب الضحايا والأرقام المسمّاة من الصعب على المشاركين في السوق تقييم التعرض بشكل مباشر. ومع ذلك، فإن التحذير يوفر مؤشرات ملموسة على أنواع الأعطال التي يمكن استغلالها—مثل حماية المفاتيح الضعيفة، وعدم كفاية الفصل بين الاختبار والإنتاج، وعدم كفاية التحكم في إعادة استخدام بيانات الاعتماد ورموز الوصول.

Cointelegraph أفادت أنها تواصلت مع CERT-In وعدة شركات مرتبطة بالعملات المشفرة للحصول على تعليقات، بما في ذلك CoinDCX وCoinSwitch وWazirX وZebPay وMudrex. لم تُقدَّم نتائج إضافية من هذه الطلبات في المادة المصدرية.

أوصت CERT-In المنظمات بـ "التعامل مع هذه الحملة على أنها نشطة ومتزايدة". ويركز الاتجاه الموصى به من قبل الوكالة على تحسين وضع الأمن التشغيلي، بما في ذلك تعزيز مراقبة الأمن على مدار الساعة. كما دعت CERT-In إلى زيادة عدد الموظفين وخفض عتبات التنبيه خلال العطلات وعطلات نهاية الأسبوع وفترات التغطية المنخفضة الأخرى—الظروف التي تقول فيها CERT-In إن المهاجمين قد يُزَمِّنون أنشطتهم لتجنب الكشف المبكر.

يُشدد التوجيه على التحدي الأوسع الذي يواجه كل من التمويل التقليدي والبنية التحتية للعملات المشفرة: يجب أن تكون فرق الأمن قادرة على الاستجابة أسرع من قدرة المهاجمين على الاستكشاف والتكيف. وقد شملت التغطية السابقة من Cointelegraph تعليقات من مايكل كوتز، كبير ضباط أمن المعلومات في مؤسسة Solana، الذي أشار إلى أن المدافعين بحاجة إلى الوصول إلى أقوى أدوات الذكاء الاصطناعي لأن المهاجمين سيستخدمونها أيضًا. وفي سياق منفصل، قال أري ريدبورد، رئيس السياسة في TRM Labs، لـ Cointelegraph في يوليو إن أساليب الهجوم يمكن أن تتفوق على ما يمكن أن تغطيه مراجعة أمنية واحدة بمجرد تطور التهديدات.

للمستثمرين والمشغلين، فإن الإشارة التالية التي يجب مراقبتها هي ما إذا كانت إرشادات CERT-In ستؤدي إلى تغييرات ملموسة في الضوابط عبر سلاسل سحب البورصات وإدارة المحافظ—خاصةً حول الوصول الرئيسي، وأذونات واجهات برمجة التطبيقات، وفصل البيئات، وسرعة اكتشاف الشذوذ خلال فترات الفراغ في عطلات نهاية الأسبوع والعطلات.

تم نشر هذه المقالة أصلاً كـ الهند تحذر من قراصنة مدعومين بالذكاء الاصطناعي يستهدفون منصات التبادل الرقمي على نطاق واسع على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوك تشين.