भारत ने क्रिप्टो एक्सचेंज पर एआई-संचालित हमलों की चेतावनी दी है

भारत की राष्ट्रीय साइबर सुरक्षा एजेंसी ने एक चेतावनी को बढ़ा दिया है, जिसमें कहा गया है कि एक एआई-सहायता वाला हैकिंग अभियान वित्तीय सेवाओं—जिसमें क्रिप्टोकरेंसी एक्सचेंज शामिल हैं—को लक्षित कर रहा है। बुधवार को भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने खतरे के कारक को “CRAFTY FALCON” के रूप में नामित किया, जो अक्टूबर में पहले जारी किए गए अभियान अपडेट को जारी रखता है।

अपने हालिया सलाहकार दस्तावेज़ में, सीईआरटी-इन ने कहा कि उसने ऐसे संगठनों के खिलाफ सफल अवैध प्रवेश की रिपोर्टें प्राप्त की हैं, जिन पर पहले से ही प्रतिबंधित नोटिस जारी किए गए थे, जिसमें गैर-बैंकिंग वित्तीय कंपनियाँ (NBFCs), फिनटेक संस्थाएँ और अब क्रिप्टो एक्सचेंज शामिल हैं। एजेंसी ने कोई विशिष्ट एक्सचेंज का नाम नहीं लिया या हानि की मात्रा का आंकलन नहीं किया, लेकिन इसने वर्णन किया कि हमलावर कैसे एआई-संचालित उपकरणों को पीड़ितों के भुगतान और भुगतान प्रणालियों के साथ सीधे बातचीत के साथ मिलाते हैं।

• सीईआरटी-इन ने अभियान के कारक को “क्राफ्टी फैलकन” के रूप में पहचाना है और कहा है कि खतरा अभी भी सक्रिय है और बढ़ रहा है।
• क्रिप्टो एक्सचेंज को अप्रभावित व्यवसाय प्रकारों के बीच स्पष्ट रूप से नामित किया गया है, जिसमें NBFCs, fintechs, और भुगतान प्रदाता शामिल हैं।
• सीईआरटी-इन आर्टिफिशियल इंटेलिजेंस सक्षम संचालन, जिसमें तेज़ स्क्रिप्ट उत्पादन और सुधार शामिल हैं, को मुख्य रणनीतियों को देता है।
• रिपोर्ट किए गए दुरुपयोग में क्रिप्टोकरेंसी वॉलेट कीज़ की चोरी और धन के अनधिकृत निकास शामिल हैं, हालांकि पीड़ितों और कुल राशि का उल्लेख नहीं किया गया है।
• एजेंसी संगठनों को अभियान को निरंतर मानने और सप्ताहांत और छुट्टियों के दौरान निगरानी और कर्मचारी कवरेज बढ़ाने की सलाह देती है।

सीईआरटी-इन की अक्टूबर की सलाह ने एक एआई-सहायता वाले वित्तीय खतरे को चिह्नित किया और निवारण की सिफारिश की। इस सप्ताह का अद्यतन अधिक व्यापक है और अनुप्रयोग में अधिक विशिष्ट है: अब इसमें हमलों का सामना कर रहे व्यवसायों के बीच क्रिप्टोकरेंसी एक्सचेंज शामिल हैं।

एजेंसी के बयान में, खतरा “सक्रिय और निरंतर” है, और CERT-In फाइनेंशियल सेक्टर इंसिडेंट रिस्पॉन्स टीम (CSIRT-Fin) सफल हमलों की रिपोर्ट्स जारी प्राप्त कर रही है। CERT-In ने जोर देकर कहा कि कुछ प्रभावित संगठनों को पहले ही सीमित सलाह मिल चुकी थी और उन्होंने ठीक करने के उपाय किए होने का दावा किया था—फिर भी हमलों की रिपोर्ट्स जारी हैं।

यह क्रिप्टो ऑपरेटर्स के लिए महत्वपूर्ण है क्योंकि यह इंगित करता है कि हमलावरों के ऐसे प्लेबुक्स के खिलाफ उपाय असफल हो सकते हैं, जो तेजी से विकसित हो रहे हैं। इसके अलावा, यह संकेत देता है कि नियामक और राष्ट्रीय घटना प्रतिक्रिया टीमें क्रिप्टो व्यवसायों को अलग श्रेणी के रूप में नहीं, बल्कि व्यापक वित्तीय हमला सतह का हिस्सा मान रही हैं।

CERT-In ने CRAFTY FALCON को एक खतरनाक एक्टर के रूप में वर्णित किया है जो लक्ष्यों की समीक्षा करने, "मशीनी गति" पर कार्य करने और पीड़ितों के अपने भुगतान और वितरण APIs को सक्रिय करके हमला करने के लिए "मशीन बुद्धि" का उपयोग करता है। यह ढंग महत्वपूर्ण है: इस अभियान का डिज़ाइन सिर्फ़ बलपूर्वक या पूरी तरह से बाहरी दुरुपयोग पर निर्भर नहीं है, बल्कि ऐप्लिकेशन कैसे आंतरिक रूप से मूल्य स्थानांतरित करते हैं, इसका लेवरेज लेने के लिए है।

सलाह यह भी बताती है कि अभियान ने वित्तीय परितंत्र के विभिन्न प्रतिभागियों को लक्षित किया है, जिनमें शामिल हैं:

• गैर-बैंकिंग ऋणदाता और डिजिटल ऋण मंच
• फिनटेक कंपनियाँ
• भुगतान समाहरक और संबंधित सेवा प्रदाता
• क्रिप्टो एक्सचेंज

सीईआरटी-इन ने कहा कि हमलावरों ने वुल्नरेबल एप्लिकेशन्स का दुरुपयोग किया और एक्सपोज़ किए गए टेस्टिंग एनवायरनमेंट्स तक पहुँच प्राप्त की। इसके अलावा, इसने सामान्य कम्प्रोमाइज़ एनेबलर्स जैसे शेयर्ड क्रेडेंशियल्स और प्रोडक्शन सिस्टम्स तक पहुँचने के लिए उपयोग किए जाने वाले एक्सेस टोकन्स का उल्लेख किया। इसके अतिरिक्त, हमलावरों ने दुष्ट फाइल्स डिप्लॉय करने के लिए क्लाउड इंफ्रास्ट्रक्चर को टारगेट किया।

संचालनात्मक रूप से, सीईआरटी-इन ने हमले के विकास की गति को एआई टूलिंग से जोड़ा। एजेंसी ने कहा कि एआई टूल्स ने हमलावरों को जल्दी से हमला स्क्रिप्ट्स बनाने और उन्हें बेहतर बनाने में मदद की, जबकि हमलावरों ने अनुप्रयोग कोड को रिवर्स-इंजीनियरिंग करके अनुकूलित दुरुपयोग बनाए। सीईआरटी-इन ने आगे नोट किया कि कुछ हमलों को सप्ताहांत और छुट्टियों के लिए समयबद्ध किया गया था—ऐसा समय चुनने का उद्देश्य तब तक पता चलने में देरी करना था जब तक संचालनात्मक कवरेज आमतौर पर कम होता है।

CERT-In के सबसे चिंताजनक बिंदुओं में से एक यह है कि इसने कुछ घटनाओं में चोरी हुए क्रिप्टोकरेंसी वॉलेट कुंजियों और वॉलेट से निकाले गए धन की रिपोर्ट की है। इस एजेंसी ने एक पैटर्न का भी वर्णन किया है, जिसमें हमलावर बड़ी राशि स्थानांतरित करने से पहले अनधिकृत ट्रांसफ़र की पुष्टि के लिए छोटे परीक्षण लेनदेन का उपयोग करते हैं।

इस संयोजन—अनधिकृत गतिविधि की जांच करना और फिर स्केल करना—क्रिप्टो व्यवसायों के लिए विशेष रूप से हानिकारक हो सकता है क्योंकि यह हमलावरों को आंतरिक नियंत्रण, अनुमोदन प्रवाह और निगरानी सीमाओं में कमजोरियों की पहचान करने में मदद कर सकता है। भले ही एक्सचेंज में मानक रक्षा उपलब्ध हों, इस रणनीति को दुर्भावनापूर्ण गतिविधि को अपेक्षित लेन-देन व्यवहार में मिला दिया जा सकता है।

हालांकि, CERT-In ने यह नहीं बताया कि कौन से एक्सचेंज प्रभावित हुए या क्षति का अनुमान नहीं दिया। परिणामस्वरूप, पाठकों को इस सलाह को विशिष्ट घटनाओं को विशिष्ट प्लेटफॉर्म्स से जोड़ने के बजाय एक रणनीतिक खतरा मूल्यांकन के रूप में मानना चाहिए।

सीईआरटी-इन की चेतावनी पिछली रिपोर्टिंग में देखी गई एक व्यापक प्रवृत्ति के साथ संगत है: विरोधी अधिकांशतः खोज और दुरुपयोग को तेज करने के लिए एआई-संचालित उपकरणों का उपयोग कर रहे हैं।

अक्टूबर में साइबर सुरक्षा कंपनी CrowdStrike ने रिपोर्ट की कि एक अज्ञात हमलावर ने ARTEX—जो कि CERT-In के पिछले चेतावनी में भी उल्लिखित एक और AI पेनेट्रेशन-टेस्टिंग टूल है—के साथ-साथ Claude Code और अन्य AI मॉडल्स का उपयोग करके दक्षिण कोरियाई वित्तीय कंपनियों में घुसपैठ की और डेटा चुरा लिया। Cointelegraph की पिछली रिपोर्ट में सुरक्षा विशेषज्ञों की चिंताओं पर भी प्रकाश डाला गया कि यदि रक्षाकर्मी समान क्षमता वाले AI-सहायता वाले सुरक्षा टूलिंग तक पहुँच नहीं पाते हैं, तो वे हमलावरों से पीछे रह सकते हैं।

निर्माताओं और सुरक्षा टीमों के लिए, व्यावहारिक प्रभाव सरल है: AI अपनाना अब आक्रमणात्मक और रक्षात्मक दोनों प्रवाहों का हिस्सा है। CERT-In की सलाह सुझाती है कि यदि हमलावर की रणनीतियाँ लगातार बदलती रहती हैं, खासकर जब समय का समन्वय मानव संसाधन कवरेज अंतराल के आसपास किया जाता है, तो केवल एक बार की ठीक करने की कार्रवाई पर्याप्त नहीं हो सकती।

सीईआरटी-इन की सिफारिशें संचालन स्थिरता पर आधारित थीं। एजेंसी ने संगठनों को अभियान को “सक्रिय और बढ़ता हुआ” मानने की सलाह दी और 24x7 उच्च सुरक्षा निगरानी की अपील की। इसके अलावा, वीकेंड, छुट्टियों और अन्य कम कवरेज वाले समयावधि के दौरान कर्मचारियों की संख्या बढ़ाने और चेतावनी सीमाओं को कम करने का आह्वान किया।

Cointelegraph ने CERT-In और पहले की रिपोर्टिंग में उल्लिखित कई क्रिप्टो कंपनियों, जिनमें CoinDCX, CoinSwitch, WazirX, ZebPay और Mudrex शामिल हैं, से टिप्पणी के लिए संपर्क किया, हालाँकि इस सलाह में कोई अतिरिक्त सार्वजनिक खोजें या पुष्टि किए गए लक्ष्य नहीं दिए गए थे।

आगे बढ़कर, एक्सचेंज और अन्य क्रिप्टो-सामने वाले वित्तीय प्रदाताओं को CERT-In से आगे के निर्देशों का ध्यानपूर्वक अवलोकन करना चाहिए, खासकर कोई भी अनुसरण जो अतिरिक्त प्रभावित संस्थाओं की पहचान करे या यह स्पष्ट करे कि “API-invocation” शैली के हमलों और वॉलेट-कुंजी चोरी के खिलाफ सबसे प्रभावी नियंत्रण कौन से हैं। उससे पहले, मुख्य अनिश्चितता पैमाना है—कितनी घटनाएँ हुईं और सबसे कमजोर कड़ियाँ कहाँ हैं—साथ ही CRAFTY FALCON की उस गति कि जिससे वह संगठनों की प्रतिक्रिया के बाद अनुकूलित होता है।

यह लेख मूल रूप से भारत ने मशीनी गति पर क्रिप्टो एक्सचेंज पर AI-संचालित हमलों की चेतावनी दी के रूप में प्रकाशित किया गया था, Crypto Breaking News पर - जो क्रिप्टो समाचार, बिटकॉइन समाचार और ब्लॉकचेन अपडेट्स के लिए आपका विश्वसनीय स्रोत है।