Hindistan'ın ulusal siber güvenlik ajansı, yapay zeka destekli bir tehdit aktörünün kripto para borsalarına ve diğer finansal işletmelere, kripto para cüzdanı anahtarlarının çalınması ve fonların yetkisiz çekimi dahil olmak üzere saldırılarını artırdığını uyarıdı. Indian Computer Emergency Response Team (CERT-In) tarafından yayınlanan güncelleme, grubun "CRAFTY FALCON" olarak adlandırıldığını ve kampanyanın aktif ve artan bir halde olduğunu belirtti.
CERT-In’in Çarşamba günüki uyarı, Ekim’deki daha önceki uyarıyı genişleterek, etkilenen hedefler arasında kripto borsalarını açıkça dahil etti. Ajans, saldırganın makine destekli istihbarat toplama ile otomatik zafiyet kullanma tekniklerini birleştirdiğini ve mağdurların ödeme ve ödemeler uygulama programlama arayüzlerini (API’lerini) kullanarak transferler gerçekleştirdiğini açıkladı.
Ana çıkarımlar
- CERT-In, Ekim uyarısında bir güncelleme yaparak tehdit aktörünü “CRAFTY FALCON” olarak belirtti ve şimdi kripto para borsalarını hedef olarak açıkça adlandırdı.
- Ajans, kampanyanın devam ettiğini ve CERT-In'in finansal olay yanıtlama biriminin (CSIRT-Fin) başarılı saldırılarla ilgili raporlar almaya devam ettiğini söylüyor.
- CERT-In'e göre, saldırganlar, saldırı senaryoları oluşturmak ve geliştirmek için yapay zeka araçlarını kullandılar ve açık uygulamaları ile test ortamlarından yararlandılar.
- CERT-In, bazı olaylarda çalınan kripto para cüzdanı anahtarlarının ve cüzdan fonlarının boşaltılmasının yanı sıra yer aldığını bildirdi.
- CERT-In, risk altındaki kurumları kampanyayı aktif olarak değerlendirmeye ve hafta sonları ile resmi tatillerde 24 saatlik izlemeyi artırma çağrısında bulundu.
Neden CERT-In’in kripto spesifik güncellemesi önemli
Yapay zeka destekli phishing ve otomasyon, siber güvenlik dairesinde geniş çapta tartışılsa da, CERT-In’in en son uyarısı, genel finansal sektör riskini aşarak doğrudan kripto para borsalarına işaret ediyor. Bu, borsa ve saklama sistemlerinin genellikle anahtar yönetimi, çekim iş akışları, cüzdan erişim kontrolleri ve üçüncü taraf hizmetleri gibi birçok bileşeni entegre etmesi nedeniyle kripto operatörleri için önem taşıyor; bu bileşenler, ilk erişim elde edildikten sonra saldırganlar için yüksek etki düzeyinde yol oluşturabilir.
CERT-In, CSIRT-Fin'in, daha önce kısıtlayıcı uyarılar alıp tamir faaliyetlerinde bulunduğuna rapor edilen banka dışı finansal şirketlerin (NBFC) ve fintech firmalarını da içeren başarılı saldırılar almayı sürdürdüğünü söyledi. Bu detay, tamir çabalarının bu kampanya tarafından istismar edilen belirli boşlukları tamamen kapatmayabileceğini ya da saldırganın savunma değişikliklerine uyum sağladığını gösteriyor.
“Makine hızı” işlemleri ve API kötüye kullanımı
CERT-In, CRAFTY FALCON'u “hedeflerini makine zekâsı ile araştıran” bir tehdit aktörü olarak tanımladı ve “makine hızında” işlem yaptığını belirtti. Danışmanlık, saldırganların “kurbanın kendi ödeme ve ödeme dağıtım API'lerini çağırarak saldırı gerçekleştirdiğini” iddia ediyor; bu da ihlalin yalnızca veri çalma ile sınırlı olmadığını, doğrudan yetkisiz fon hareketlerine dönüşebileceğini gösteriyor.
Borsaların ötesinde, CERT-In, banka olmayan kredi verenler, dijital kredi platformları, fintech şirketleri, ödeme toplayıcılar ve hizmet sağlayıcıları da dahil olmak üzere geniş bir hedef seti listeliyor. Bu desen, bir giriş noktası—maruz kalan zafiyetler veya kimlik bilgisi kötüye kullanımı aracılığıyla—kurulduktan sonra suçluların kurumsal sistemler içinde legítim iş akışlarını yeniden kullanabileceği bir saldırı modeliyle uyumludur.
Ajans ayrıca, saldırganların hassas uygulamaları ve açık test ortamlarını istismar ettiğini, paylaşılan kimlik bilgilerini ve erişim belirteçlerini kullanarak üretim sistemlerine geçiş yaptığını belirtti. Paralel olarak, CERT-In, saldırganların kötü amaçlı dosyaları dağıtmak için bulut altyapısını hedef aldığını açıkladı ve bu da girişi zincirinin muhtemelen uygulama katmanı zayıflıkları ile altyapı düzeyinde kalıcılığı birleştirdiğini gösteriyor.
Yapay zeka araçlarının saldırganın iş akışını nasıl değiştirdiği
CERT-In’in danışmanlığı, AI araçlarının saldırı yeteneklerinin geliştirilmesini hızlandırmada rol oynadığını vurgulamaktadır. Ajans, saldırganların AI'yi hızlıca saldırı senaryoları üretmek ve geliştirmek için kullandığını ve hatta belirli kurbanlar için özelleştirilmiş exploitye oluşturmak amacıyla uygulama kodunu tersine mühendislik yoluyla incelediğini belirtmektedir.
İşletme açısından, CERT-In bazı saldırıların tespitin geciktirilmesi amacıyla hafta sonları ve resmi tatillerde zamanlandığını belirtti—bu yaklaşım, çalışma saatleri dışındaki dönemlerde personel kapasitesinin düşebileceği finansal ortamlarda özellikle endişe vericidir. Ajans, bazı olaylarda daha büyük tutarlara geçmeden önce yetkisiz transferleri doğrulamak için küçük test işlemleri kullandığını da açıkladı.
Bu unsurlar—otomasyon, hızlı yineleme, kod özelleştirme ve test transferleri—CERT-In’in güncellenmiş danışmanlığının tehdidi aktif ve artan şekilde tanımlamasını açıklar. Bir organizasyon bir zafiyeti giderse bile, hızlı yineleme yeteneğine sahip saldırganlar alternatif yollar bulma olasılığı daha yüksektir.
Cüzdan anahtarının çalınması ve CERT-In'in açıklamadığı şeyler
Kripto para faaliyetleri bağlamında, CERT-In, çalınan kripto para cüzdanı anahtarları ve cüzdanlardan boşaltılan fonların bazı olaylarda yer aldığını bildirdi. Ancak kurum, belirli bir kripto para borsasını adlandırmadı ve kayıpları nicelendirmedİ.
Adlandırılmış mağdurların ve rakamların olmaması, piyasa katılımcılarının maruziyetini doğrudan değerlendirmesini zorlaştırabilir. Bununla birlikte, uyarı, zayıf anahtar korumaları, test ve üretim arasında yetersiz bölümlendirme ve kimlik bilgisi yeniden kullanımının ve erişim belirteçlerinin yetersiz kontrolü gibi istismar edilebilecek hataların türlerine dair somut göstergeler sunar.
Cointelegraph, yorum için CERT-In ve CoinDCX, CoinSwitch, WazirX, ZebPay ve Mudrex gibi birkaç kripto ile ilgili şirkete ulaştı. Kaynak materyalde bu taleplerden ek sonuçlar sağlanmadı.
Savunma rehberi: Düşük kaplama pencereleri sırasında izleme
CERT-In, kurumlara bu kampanyayı aktif ve artan bir tehdit olarak değerlendirmelerini önerdi. Ajansın önerdiği yönlendirme, 24 saatlik artırılmış güvenlik izleme dahil olmak üzere operasyonel güvenlik durumunu iyileştirmeye odaklanmaktadır. CERT-In, tatillerde, hafta sonlarında ve diğer düşük kapasite dönemlerinde personel sayısını artırma ve uyarı eşiğini düşürme çağrısında bulundu—koşullar ki CERT-In, saldırganların erken tespiti kaçınmak için bu süreleri hedef aldığını belirtmektedir.
Danışmanlık, geleneksel finans ve kripto altyapısı için ortak bir zorlugu vurguluyor: güvenlik ekiplerinin, saldırganların araştırmayı ve uyum sağlamayı başarmasından daha hızlı tepki verebilmesi gerekir. Cointelegraph'in daha önceki haberlerinde, Solana Vakfı'nın baş bilgi güvenliği görevlisi Michael Coates, savunmacıların saldırganların da sahip olacağı en güçlü AI araçlarına erişime ihtiyaç duyduğunu belirtti. Başka bir yerde, TRM Labs politika müdürü Ari Redbord, Temmuz ayında Cointelegraph'a, tehditler geliştiğinde saldırı yöntemlerinin tek bir güvenlik denetiminin kapsayabileceği şeyi geçebileceğini söyledi.
Yatırımcılar ve operatörler için izlenecek sonraki sinyal, CERT-In’in rehberliğinin, özellikle kritik erişim, API izinleri, ortam ayrımı ve hafta sonu ve tatil dönemlerindeki boşluklar sırasında anormalliklerin ne kadar hızlı tespit edildiği konularında borsa çekim ve cüzdan yönetimi süreçlerinde somut değişikliklere yol alıp almayacağıdır.
Bu makale orijinal olarak Hint, Kripto Borsalarını Hedef Alan Yapay Zeka Destekli Hackerlara Uyarıda Bulundu başlığıyla Crypto Breaking News'te yayımlanmıştır – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.