ভারত ক্রিপ্টো এক্সচেঞ্জকে লক্ষ্য করা এআই হ্যাকারদের সতর্ক করেছে

ভারতীয় কম্পিউটার আপাতকালীন প্রতিক্রিয়া দল (CERT-In) সতর্ক করেছে যে একটি এআই-সহায়িত হুমকি কর্মী ক্রিপ্টোকারেন্সি এক্সচেঞ্জ এবং অন্যান্য আর্থিক ব্যবসার বিরুদ্ধে আক্রমণ তীব্রতর করেছে। CERT-In মঙ্গলবার অক্টোবরে প্রকাশিত একটি সতর্কবার্তা আপডেট করার সময় হুমকি কর্মীটিকে CRAFTY FALCON নামে উল্লেখ করেছে। সর্বশেষ পরামর্শটিতে বিপন্ন ব্যবসাগুলির মধ্যে ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলিকে বিশেষভাবে অন্তর্ভুক্ত করা হয়েছে এবং আক্রমণে ব্যবহৃত এআই টুলগুলির বর্ণনা দেওয়া হয়েছে।

সিইআরটি-ইন বলেছে যে এই অভিযানটি এখনও সক্রিয় রয়েছে। সিইআরটি-ইন বলেছে যে সিএসআইআরটি-ফিন এখনও সফল আক্রমণের প্রতিবেদন পাচ্ছে, যার মধ্যে আগের সীমাবদ্ধ পরামর্শ প্রাপ্ত এবং প্রতিকারমূলক ব্যবস্থা গ্রহণকারী অবাণিজ্যিক ব্যাংকিং কোম্পানি এবং ফিনটেক ব্যবসাগুলির আক্রমণও অন্তর্ভুক্ত। এই অভিযানটি ডিজিটাল ঋণ প্ল্যাটফর্ম, পেমেন্ট এগ্রিগেটর এবং সার্ভিস প্রোভাইডারদেরও লক্ষ্যবস্তু করে।

সিইআরটি-ইন বলেছেন যে আক্রমণকারী মেশিন বুদ্ধিমত্তা ব্যবহার করে লক্ষ্যগুলি পরীক্ষা করে, মেশিন গতিতে আক্রমণ চালায় এবং বিজয়ীদের পেমেন্ট এবং প্রদান API কল করে। সিইআরটি-ইন বলেছেন যে আক্রমণকারীরা অ্যাপ্লিকেশনের ভুলগুলি এবং প্রকাশিত টেস্টিং পরিবেশগুলির দুর্বলতা ব্যবহার করেছিল। সিইআরটি-ইন বলেছেন যে শেয়ারড ক্রেডেনশিয়াল এবং অ্যাক্সেস টোকেনগুলির কারণে আক্রমণকারীরা প্রোডাকশন সিস্টেমে প্রবেশ করতে সক্ষম হয়েছিল। সিইআরটি-ইনও বলেছেন যে আক্রমণকারীরা ম্যালিশিয়াস ফাইলগুলি ইনস্টল করতে ক্লাউড ইনফ্রাস্ট্রাকচারকে লক্ষ্যবস্তু করেছিল।

এআই টুলগুলি আক্রমণকারীদের দ্রুত আক্রমণ স্ক্রিপ্ট তৈরি এবং উন্নত করতে সক্ষম করেছে। আক্রমণকারীরা অ্যাপ্লিকেশন কোড রিভার্স-ইঞ্জিনিয়ারিং করে লক্ষ্যগুলির জন্য অনুকূলিত এক্সপ্লয়িট তৈরি করেছে। কিছু আক্রমণ শনিবার এবং ছুটির দিনে ঘটেছিল যাতে শনাক্তকরণ বিলম্বিত হয়। আক্রমণকারীরা কখনও কখনও বড় পরিমাণ ট্রান্সফারের আগে ছোট লেনদেনের মাধ্যমে অননুমোদিত ট্রান্সফার চেক করত। CERT-In এছাড়াও ক্রিপ্টোকারেন্সি ওয়ালেটের কীগুলির চুরি এবং ওয়ালেটগুলি থেকে অর্থের সরিয়ে নেওয়ার ঘটনা প্রতিবেদন করেছে। CERT-In প্রভাবিত ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলি চিহ্নিত করেননি এবং ক্ষতির পরিমাণের পরিসংখ্যানও প্রদান করেননি।

সিইআরটি-ইন ব্যবসাগুলিকে এই অভিযানকে সক্রিয় এবং তীব্রতর হওয়ার কথা বিবেচনা করতে উৎসাহিত করেছে। সিইআরটি-ইন ঝুঁকিপূর্ণ কোম্পানিগুলির জন্য নিরন্তর সুরক্ষা নিরীক্ষণের সুপারিশ করেছে। সিইআরটি-ইন আরও উৎসাহিত করেছে যে ছুটি, সপ্তাহান্ত এবং অন্যান্য কম কভারেজ সময়ে কর্মচারীদের সংখ্যা বাড়ানো এবং সতর্কতা থ্রেশহোল্ড কমানো হোক। মন্তব্যের জন্য অনুরোধ পাঠানো হয়েছে সিইআরটি-ইন, কয়নডিসিএক্স, কয়নসুইচ, ওয়াজিরএক্স, জেবপে এবং মুড্রেক্স-এর কাছে।

অক্টোবরে ক্রাউডস্ট্রাইক জানিয়েছে যে একজন অপরিচিত আক্রমণকারী দক্ষিণ কোরিয়ার বিত্তীয় প্রতিষ্ঠানগুলিতে আক্রমণ করেছেন এবং ARTEX, Claude Code এবং অন্যান্য AI মডেল ব্যবহার করে ডেটা চুরি করেছেন। ARTEX হল একটি AI পেনিট্রেশন-টেস্টিং টুল, যা CERT-Inও সতর্কবার্তায় শনাক্ত করেছে। এই সতর্কবার্তাটি আরও প্রমাণ দেয় যে হ্যাকাররা বিত্তীয় প্রতিষ্ঠানের বিরুদ্ধে AI টুল ব্যবহার করছে।

সলানা ফাউন্ডেশনের প্রধান তথ্য নিরাপত্তা অফিসার মাইকেল কোটস আগে যুক্তি দিয়েছিলেন যে বৈধ নিরাপত্তা দলগুলিকে সবচেয়ে ক্ষমতাশালী এআই টুলগুলির প্রবেশাধিকার দরকার। কোটস বলেছিলেন যে প্রতিরোধকদের সর্বোত্তম উপলব্ধ মডেলগুলির প্রয়োজন, কারণ আক্রমণকারীদের যথেষ্ট ক্ষমতাশালী টুলগুলি থাকবে। জুলাইয়ে টিআরএম ল্যাবসের নীতির প্রধান আরি রেডবোর্ড বলেছিলেন যে আক্রমণের পদ্ধতিগুলি একটি একক লঞ্চ-দিনের অডিটের চেয়ে দ্রুত এগিয়ে যাচ্ছে। রেডবোর্ড নিয়মিত নিরাপত্তা পর্যালোচনার আহ্বান জানিয়েছিলেন।