Hindistan'ın ulusal siber güvenlik ajansı, finansal hizmetleri—including kripto para borsalarını—hedef alan bir yapay zeka destekli hackleme kampanyası hakkında uyarılarını artırdı. Hindistan Bilgisayar Acil Durum Yanıt Takımı (CERT-In), Çarşamba günü tehdit edici aktörü “CRAFTY FALCON” olarak tanımladı ve Ekim'de ilk kez yayınladığı kampanya güncellemesini sürdürdü.
En son danışmanlığında CERT-In, daha önceki kısıtlayıcı duyurularla kapsanan kurumlar, özellikle nonbank finansal şirketler (NBFC), fintech kuruluşları ve şimdi kripto borsalarına yönelik başarılı sızıntı raporları aldığını söyledi. Ajans, belirli borsaları adlandırmadı veya kayıpları nicelendirmedı, ancak saldırganların AI tabanlı araçları, mağdurların ödeme ve ödeme dağıtım sistemleriyle doğrudan etkileşime geçerek birleştirdiğini açıkladı.
Ana çıkarımlar
- CERT-In, kampanya aktörünü “CRAFTY FALCON” olarak tanımladı ve tehdidin hâlâ aktif ve artan bir durumda olduğunu belirtti.
- Kripto borsaları, NBFC'ler, fintech'ler ve ödeme sağlayıcıları ile birlikte etkilenen iş türleri arasında açıkça belirtilmiştir.
- CERT-In, AI destekli operasyonlara yönelik ana stratejileri daha hızlı betik oluşturma ve iyileştirme olarak tanımlıyor.
- Raporlanan ihlaller, kripto para cüzdanı anahtarlarının çalınması ve fonların yetkisiz çekilmelerini içeriyor, ancak mağdurlar ve toplam tutarlar sağlanmadı.
- Ajans, organizasyonlara kampanyayı devam eden bir süreç olarak görmelerini, hafta sonları ve resmi tatillerde izleme ve personel kapasitesini artırma çağrısında bulunuyor.
Sınırlama uyarısından kripto spesifik yükseltmeye
CERT-In’in Ekim ayı uyarısı, yapay zeka destekli bir finansal tehdidi işaretlemiş ve düzeltme önerilerinde bulunmuştu. Bu haftaki güncelleme, kapsamı daha genel ve uygulaması daha spesifik: artık kripto para borsalarını da hedef alan saldırılar dahil edilmiştir.
Ajansın açıklamasında tehdit “aktif ve devam eden” durumda ve CERT-In Finansal Sektör Olay Yanıt Takımı (CSIRT-Fin), başarılı saldırılarla ilgili raporlar almaya devam etmektedir. CERT-In, etkilenen bazı kuruluşların daha önce sınırlı uyarılar almış ve düzeltme önlemleri aldıklarını iddia etmiş olmalarına rağmen, hâlâ intrüzyon raporları alındığını vurgulamıştır.
Bu, kripto operatörleri için önemlidir çünkü saldırı senaryoları hızlı bir şekilde gelişirken, hafifletme çabalarının yetersiz kalabileceğini gösterir. Aynı zamanda, düzenleyicilerin ve ulusal olay yanıtlama ekiplerinin kripto işletmelerini ayrı bir kategori olarak değil, daha geniş finansal saldırı yüzeyinin bir parçası olarak ele aldığını işaret eder.
"Makine hızı" taktikleri ve istismar yolları
CERT-In, CRAFTY FALCON'u hedefleri gözlemlemek için “makine zekâsı” kullanan, “makine hızında” çalışan ve mağdurların kendi ödeme ve ödemeleri dağıtım API'lerini çağırarak saldıran bir tehdit aktörü olarak tanımladı. Bu çerçevelendirme önemlidir: kampanya, sadece kaba kuvvet veya tamamen dışsal istismara dayanmak yerine, uygulamaların içsel olarak değeri nasıl taşıdığını kullanmayı hedefliyor gibi görünmektedir.
Danışmanlık ayrıca kampanyanın şunları da dahil olmak üzere finansal ekosistem katılımcılarının geniş bir yelpazesini hedef aldığını belirtiyor:
- Banka dışı kredi verenler ve dijital kredi platformları
- Fintech şirketleri
- Ödeme toplayıcıları ve ilgili hizmet sağlayıcılar
- Kripto borsaları
CERT-In, saldırganların açık uygulamaları istismar ederek maruz bırakılmış test ortamlarına eriştiğini belirtti. Aynı zamanda, üretim sistemlerine erişmek için kullanılan ortak kimlik bilgileri ve erişim belirteçleri gibi yaygın kırılma kolaylaştırıcılarına da işaret etti. Ayrıca, saldırganlar, zararlı dosyaları dağıtmak için bulut altyapısını hedef aldı.
İşletme açısından, CERT-In saldırı geliştirme hızını AI araçlarıyla ilişkilendirdi. Ajans, AI araçlarının saldırganların saldırı senaryolarını hızlıca üretmesine ve geliştirmesine yardımcı olduğunu, saldırganların ayrıca uygulama kodunu tersine mühendislik yoluyla özel exploitler oluşturduğunu belirtti. CERT-In, bazı saldırıların hafta sonları ve tatillerde planlandığını da ekledi—bu zamanlama, genellikle daha düşük operasyonel kapasiteye sahip olan dönemlerde tespitin geciktirilmesini amaçlıyordu.
Saldırganların transferleri doğrulama ve cüzdan erişimini çalma yöntemi
CERT-In’in en endişe verici ayrıntılarından biri, belirli olaylarda çalınan kripto para cüzdan anahtarları ve cüzdanlardan boşaltılan fonlar hakkında rapor vermesidir. Ajans, saldırganların daha büyük tutarları aktarmadan önce yetkisiz transferleri doğrulamak için küçük test işlemleri kullandığı bir desen de tanımladı.
Bu kombinasyon—yetkisiz faaliyetleri test etmek ve ardından ölçeklendirmek—kripto işletmeleri için özellikle zararlı olabilir, çünkü saldırganların iç kontrollerde, onay akışlarında ve izleme eşiğlerindeki zayıflıkları belirlemesine yardımcı olabilir. Borsaların standart savunmaları olsa bile, bu strateji, kötü niyetli faaliyetleri beklenen işlem davranışına karıştıracak şekilde tasarlanabilir.
Ancak CERT-In, hangi borsaların etkilendiğini belirtmedi ya da kayıp tahminleri sunmadı. Bu nedenle okuyucular, bu uyarıyı belirli olayların belirli platformlara atfedilmesi yerine taktik bir tehdit değerlendirmesi olarak görmelidir.
Daha geniş finansal tehdit ortamında AI araçları
CERT-In’in uyarısı, daha önceki raporlamalarda görülen daha geniş bir eğilimle uyumludur: rakipler, keşif ve istismarı hızlandırmak için giderek daha çok yapay zeka tabanlı araçlar kullanmaktadır.
Ekim ayında siber güvenlik firması CrowdStrike, tanımlanamayan bir saldırganın, CERT-In’in daha önceki uyarılarında da bahsedilen başka bir AI nüfuz test aracı olan ARTEX’i, Claude Code ve diğer AI modellerini kullanarak Güney Kore finansal kurumlarına sızıp veri çaldığını bildirdi. Cointelegraph’in daha önceki haberlerinde, savunmacıların eşit düzeyde yetenekli AI destekli güvenlik araçlarına erişemeyecekleri takdirde saldırganlardan geride kalabileceği endişeleri vurgulandı.
Yapay zeka benimsemenin, hem saldırgan hem de savunma iş akışlarının bir parçası haline geldiğini anlamak, geliştiriciler ve güvenlik ekipleri için basit bir sonuç doğurur. CERT-In’in tavsiyesi, saldırgan taktikleri sürekli değişiyorsa ve özellikle insan kaynakları kapasitesi boşlukları etrafında zamanlama koordine ediliyorsa, tek seferlik düzeltme işlemlerinin yeterli olmayabileceğini öne sürmektedir.
CERT-In’in önerileri, operasyonel direnç hedeflenerek hazırlanmıştır. Ajans, kuruluşlara kampanyayı “aktif ve artan” olarak değerlendirmelerini ve 24 saatlik güvenlik izleme yoğunlaştırmalarını tavsiye etti. Ayrıca, hafta sonları, resmi tatiller ve diğer düşük kapasiteli dönemlerde personel sayısını artırma ve uyarı eşiğini düşürme çağrısında bulundu.
Cointelegraph, daha önceki raporlamalarda adı geçen CoinDCX, CoinSwitch, WazirX, ZebPay ve Mudrex gibi bazı kripto şirketlerine ve CERT-In'e yorum için ulaştı, ancak uyarı kendisi ek ek public bulgular veya onaylanmış hedefler sağlamadı.
İlerleyen süreçte, borsalar ve diğer kripto yönelimli finansal sağlayıcılar, CERT-In'den ek yönergeleri, özellikle ek etkilenen kurumları tanımlayan veya "API çağrısı" tarzı kompromisler ve cüzdan anahtar çalma saldırılarına karşı en etkili kontrolleri açıklayan takip edici açıklamaları takip etmelidir. Bunun dışında ana belirsizlik, olayların sayısı ve en zayıf bağlantı noktalarının nerede olduğu ile CRAFTY FALCON'un kurumlar tepki verdikten sonra ne kadar hızlı uyarlanacağıdır.
Bu makale orijinal olarak Hint, Kripto Borsalarına Makine Hızında Yapay Zeka Destekli Saldırılar Konusunda Uyarıda Bulundu başlığıyla Crypto Breaking News'te yayımlanmıştı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.