Babala ng India sa mga hacker na gumagamit ng AI na nagtatarget sa mga exchange ng cryptocurrency

Binigyan ng babala ng Indian Computer Emergency Response Team (CERT-In) na ang isang threat actor na may tulong ng AI ay nagpapalakas ng mga pag-atake laban sa mga cryptocurrency exchange at iba pang financial na negosyo. Tinawag ng CERT-In ang threat actor bilang CRAFTY FALCON noong Miyerkules habang isinagawa ang pag-update sa babala na unang ipinahayag noong Oktubre. Ang pinakabagong advisory ay partikular na kasama ang mga cryptocurrency exchange sa mga naapektuhang negosyo at ilarawan ang mga AI tool na ginamit sa mga pag-atake.

Sinabi ng CERT-In na patuloy pa ang kampanya. Sinabi ng CERT-In na patuloy na tumatanggap ang CSIRT-Fin ng mga ulat tungkol sa matagumpay na mga pag-atake, kabilang ang mga pag-atake sa mga nonbank financial companies at fintech businesses na nakatanggap ng mga nakaraang limitadong payo at nagtake ng mga pagsasagawa. Tinutukoy din ng kampanya ang mga digital lending platforms, payment aggregators, at service providers.

Sinabi ng CERT-In na ginagamit ng attacker ang machine intelligence upang suriin ang mga target, isasagawa ang mga pag-atake sa machine speed, at pinapagana ang payment at disbursement APIs ng mga biktima. Sinabi ng CERT-In na nag-exploit ang mga attacker sa mga vulnerability ng application at exposed na testing environments. Sinabi ng CERT-In na nagbigay-daan ang shared credentials at access tokens sa pagpasok ng mga attacker sa production systems. Sinabi rin ng CERT-In na tinarget ng mga attacker ang cloud infrastructure upang i-install ang mga masasamang file.

Pinapagana ng mga tool sa AI ang mga attacker na gumawa at paunlarin ang mga attack script nang mabilis. Ang mga attacker ay nag-reverse-engineer ng application code upang lumikha ng mga exploit na tinutukoy sa mga target. Ang ilang mga serbisyo ay nangyari sa mga weekend at holiday upang i-delay ang pagkakatuklas. Kadalasan ay sinusuri ng mga attacker ang mga hindi awtorisadong pag-transfer sa pamamagitan ng maliit na transaksyon bago i-transfer ang mas malaking amount. Ibinahagi rin ni CERT-In ang pagkawala ng mga key ng cryptocurrency wallet at ang pag-alis ng pera mula sa mga wallet. Hindi nakakilala si CERT-In ng mga naapektuhang cryptocurrency exchange o nagbigay ng mga numero para sa mga pagkawala.

Inihikayat ng CERT-In ang mga negosyo na ituring ang kampanya bilang aktibo at lumalalim. Inirerekumenda ng CERT-In ang patuloy na pagmamasid sa seguridad para sa mga kumpanyang may panganib. Iminungkahi rin ng CERT-In ang pagpapalaki ng staff at pagbaba ng mga antas ng babala sa mga bakasyon, weekend, at iba pang panahon na may mababang coverage. Ipinadala ang mga hiling para sa komento sa CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay, at Mudrex.

Ibinigay ni CrowdStrike noong Oktubre na isang hindi kilalang attacker ay lumabas sa mga financial firm sa Timog Korea at nakuha ang data gamit ang ARTEX, Claude Code, at iba pang AI models. Ang ARTEX ay isang AI penetration-testing tool na natuklasan rin ng CERT-In sa advisory. Ang babala ay nagbibigay ng karagdagang ebidensya na ginagamit ng mga hacker ang mga AI tool laban sa mga financial institutions.

Noong una, sinabi ni Michael Coates, pangunahing opisyales ng seguridad ng impormasyon ng Solana Foundation, na kailangan ng mga legal na koponan sa seguridad ang pag-access sa pinakamakapangyarihang mga kasangkapan sa AI. Sinabi ni Coates na kailangan ng mga tagapagtanggol ang pinakamahusay na mga modelo dahil ang mga mangmang ay magkakaroon ng sapat na makapangyarihang mga kasangkapan. Sinabi ni Ari Redbord, pangulo ng patakaran ng TRM Labs, noong Hulyo na ang mga paraan ng pag-atake ay umuunlad nang mas mabilis kaysa sa isang audit sa araw ng paglunsad. Pinagbawalan ni Redbord ang patuloy na pagsusuri sa seguridad.