भारत ने क्रिप्टो एक्सचेंज को टारगेट करने वाले एआई हैकर्स की चेतावनी दी है

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने चेतावनी दी कि एक एआई-सहायता वाला खतरनाक अभियान क्रिप्टोकरेंसी एक्सचेंज और अन्य वित्तीय व्यवसायों के खिलाफ हमलों को बढ़ा रहा है। CERT-In ने बुधवार को अक्टूबर में जारी एक चेतावनी को अपडेट करते हुए खतरनाक अभियान का नाम CRAFTY FALCON रखा। नवीनतम सलाह में प्रभावित व्यवसायों के रूप में क्रिप्टोकरेंसी एक्सचेंज को विशेष रूप से शामिल किया गया है और हमलों में प्रयुक्त एआई उपकरणों का वर्णन किया गया है।

सीईआरटी-इन ने कहा कि अभियान अभी भी सक्रिय है। सीईआरटी-इन ने कहा कि सीएसआईआरटी-फिन को अभी भी सफल हमलों की रिपोर्टें मिल रही हैं, जिनमें गैर-बैंकिंग वित्तीय कंपनियों और फिनटेक व्यवसायों के खिलाफ हमले शामिल हैं, जिन्हें पहले प्रतिबंधात्मक सलाह दी गई थी और जिन्होंने उपचारात्मक कदम उठाए थे। यह अभियान डिजिटल ऋण मंचों, भुगतान समाहर्ताओं और सेवा प्रदाताओं को भी लक्षित करता है।

सीईआरटी-इन ने कहा कि हमलावर मशीनी बुद्धिमत्ता का उपयोग करके लक्ष्यों की जांच करता है, मशीनी गति से हमले करता है और पीड़ितों के भुगतान और भुगतान एपीआई को सक्रिय करता है। सीईआरटी-इन ने कहा कि हमलावरों ने एप्लिकेशन की कमजोरियों और उजागर परीक्षण पर्यावरणों का दुरुपयोग किया। सीईआरटी-इन ने कहा कि साझा पासवर्ड और एक्सेस टोकनों के कारण हमलावर प्रोडक्शन सिस्टम में प्रवेश कर पाए। सीईआरटी-इन ने यह भी कहा कि हमलावरों ने दुष्ट फ़ाइलें स्थापित करने के लिए क्लाउड इंफ्रास्ट्रक्चर का लक्ष्य बनाया।

AI उपकरणों ने हमलावरों को हमला स्क्रिप्ट्स तेजी से बनाने और सुधारने में सक्षम बनाया। हमलावरों ने एप्लिकेशन कोड को रिवर्स-इंजीनियर किया ताकि लक्ष्यों के अनुसार एक्सप्लॉइट्स बनाया जा सके। कुछ हमले सप्ताहांत और छुट्टियों के दौरान हुए ताकि पता लगाने में देरी हो। कभी-कभी हमलावर बड़ी रकम ट्रांसफ़र करने से पहले छोटे लेनदेन के माध्यम से अनधिकृत ट्रांसफ़र की जांच करते। CERT-In ने क्रिप्टोकरेंसी वॉलेट की कुंजियों की चोरी और वॉलेट से धन के हटाए जाने की भी रिपोर्ट की। CERT-In ने प्रभावित क्रिप्टोकरेंसी एक्सचेंज की पहचान नहीं की और हानि के आंकड़े प्रदान नहीं किए।

सीईआरटी-इन ने व्यवसायों को अभियान को सक्रिय और तीव्र होते हुए मानने की अपील की। सीईआरटी-इन ने जोखिम वाली कंपनियों के लिए निरंतर सुरक्षा निगरानी की सिफारिश की। सीईआरटी-इन ने छुट्टियों, सप्ताहांत और अन्य कम कवरेज वाले समयावधियों के दौरान कर्मचारियों की संख्या बढ़ाने और चेतावनी सीमाओं को कम करने की भी अपील की। टिप्पणी के लिए अनुरोध सीईआरटी-इन, कॉइनडीसीएक्स, कॉइनस्विच, वाज़िरएक्स, जेबपे और मुड्रेक्स को भेजे गए।

अक्टूबर में क्राउडस्ट्राइक ने रिपोर्ट की कि एक अज्ञात हैकर ने दक्षिण कोरिया में वित्तीय कंपनियों को निशाना बनाया और ARTEX, Claude Code और अन्य AI मॉडल का उपयोग करके डेटा चुरा लिया। ARTEX एक AI पेनिट्रेशन-टेस्टिंग टूल है, जिसे CERT-In ने अधिसूचना में भी पहचाना है। यह चेतावनी यह साबित करती है कि हैकर्स वित्तीय संस्थानों के खिलाफ AI टूल्स का उपयोग कर रहे हैं।

सोलाना फाउंडेशन के मुख्य सूचना सुरक्षा अधिकारी माइकल कोट्स ने पहले तर्क दिया था कि कानूनी सुरक्षा टीमों को सबसे क्षम सीआई उपकरणों तक पहुंच की आवश्यकता होती है। कोट्स ने कहा कि रक्षाकर्मियों को सबसे उत्तम उपलब्ध मॉडल्स की आवश्यकता होती है क्योंकि हमलावर पर्याप्त रूप से क्षम उपकरणों का उपयोग करेंगे। टीआरएम लैब्स के नीति प्रमुख अरि रेडबोर्ड ने जुलाई में कहा कि हमलों की विधियां एकल लॉन्च-दिन सुरक्षा ऑडिट से तेजी से विकसित हो रही हैं। रेडबोर्ड ने निरंतर सुरक्षा समीक्षाओं की अपील की।