ہندوستان ای آئی ہیکرز کو ایکسچینج کے خلاف ہدایات جاری کرتا ہے

ہندوستانی کمپیوٹر ایمرجنسی ریسپانس ٹیم (CERT-In) نے چیتنگ کیا کہ ایک AI سہولت یافتہ خطرناک فرد نے کرپٹو کرنسی ایکسچینجز اور دیگر مالیاتی کاروباروں کے خلاف حملوں کو تیز کر دیا ہے۔ CERT-In نے بدھ کو اکتوبر میں جاری ایک انتباہ کو اپڈیٹ کرتے ہوئے اس خطرناک فرد کا نام CRAFTY FALCON رکھا۔ تازہ ترین مشورے میں متاثرہ کاروباروں میں کرپٹو کرنسی ایکسچینجز کو خصوصی طور پر شامل کیا گیا اور حملوں میں استعمال ہونے والے AI ٹولز کا تفصیلی تصور دیا گیا۔

سی ای آر ٹی-ان نے کہا کہ اس مہم کو جاری رکھا گیا ہے۔ سی ای آر ٹی-ان نے کہا کہ سی ایس آئی آر ٹی-فین کو مسلسل ایسے حملوں کی رپورٹس موصول ہو رہی ہیں جو کامیاب ہوئے ہیں، جن میں ان غیر بینکنگ فنانشل کمپنیوں اور فینٹیک کمپنیوں کو بھی شامل ہے جنہیں پہلے پابندی والے مشورے دیے گئے تھے اور انہوں نے درستگی کے اقدامات اٹھائے تھے۔ اس مہم کا مقصد ڈیجیٹل قرض دینے والے پلیٹ فارمز، ادائیگی ایگریگیٹرز اور سروس فراہم کنندگان بھی ہے۔

سی ای آر ٹی-ان نے کہا کہ حملہ آور ماشینی ذہانت کا استعمال کرتا ہے تاکہ ہدف کا جائزہ لے، ماشینی رفتار سے حملہ کرے اور قربانیوں کے ادائیگی اور ادائیگی کے API کو فعال کرے۔ سی ای آر ٹی-ان نے کہا کہ حملہ آوروں نے ایپلیکیشن کی کمزوریوں اور اظہار کردہ ٹیسٹنگ ماحول کا استعمال کیا۔ سی ای آر ٹی-ان نے کہا کہ مشترکہ اعتماد کے ادارے اور ایکسس ٹوکن نے حملہ آوروں کو پروڈکشن سسٹم میں داخل ہونے میں مدد دی۔ سی ای آر ٹی-ان نے بھی کہا کہ حملہ آوروں نے برائی مال وسائل کو نصب کرنے کے لیے کلاؤڈ انفراسٹرکچر کو ٹارگٹ کیا۔

ای آئی ٹولز نے حملہ آوروں کو حملہ کے اسکرپٹس تیار کرنے اور بہتر بنانے میں تیزی لائی۔ حملہ آوروں نے ایپلیکیشن کوڈ کو ریورس انجینئرنگ کرکے ہدف کے مطابق اسپلوٹس تیار کیے۔ کچھ حملے ہفتہ کے روز اور عیدوں کے دوران ہوئے تاکہ پکڑے جانے کو تاخیر دی جائے۔ حملہ آور کبھی کبھی بڑی رقم ٹرانسفر کرنے سے پہلے چھوٹی ٹرانزیکشنز کے ذریعے غیر اختیاری ٹرانسفرز چیک کرتے تھے۔ سی ای آر ٹی-ان نے کرپٹو کرنسی والٹ کے کلیدوں کی چوری اور والٹس سے فنڈز کی نکال دینے کی رپورٹ بھی کی۔ سی ای آر ٹی-ان نے متاثرہ کرپٹو کرنسی ایکسچینجز کو شناخت نہیں کیا اور نقصانات کے اعداد و شمار فراہم نہیں کیے۔

سی ای آر ٹی-ان نے کاروباروں کو اس مہم کو فعال اور تیز ہوتی ہوئی سمجھنے کی تجویز دی۔ سی ای آر ٹی-ان نے خطرے میں شامل کمپنیوں کے لیے لگاتار سیکورٹی مانیٹرنگ کی توصیہ کی۔ سی ای آر ٹی-ان نے کمپنیوں کو چھٹیوں، آخرِ ہفتہ اور دیگر کم کوریج والے دورانیوں میں اسٹافنگ بڑھانے اور ایلرٹ تھریشولڈز کم کرنے کی بھی تجویز دی۔ تبصرہ کے لیے درخواستیں سی ای آر ٹی-ان، کوائن ڈی سی ایکس، کوائن اسکچ، وازیر ایکس، زیب پے اور مڈریکس کو بھیجی گئیں۔

کراؤڈ اسٹرائیک نے اکتوبر میں رپورٹ کی کہ ایک نامعلوم حملہ آور نے جنوبی کوریا کے فنانشل فرماں میں گھس کر ARTEX، Claude Code اور دیگر AI ماڈلز کا استعمال کرتے ہوئے ڈیٹا چوری کر لیا۔ ARTEX ایک AI پینیٹریشن ٹیسٹنگ ٹول ہے جسے CERT-In نے ایڈوائزری میں بھی شناخت کیا ہے۔ یہ انتباہ مزید ثابت کرتا ہے کہ ہیکرز مالی اداروں کے خلاف AI ٹولز کا استعمال کر رہے ہیں۔

سولانا فاؤنڈیشن کے چیف اطلاعاتی سیکیورٹی افسر مائیکل کوٹس نے پہلے دلائل دیے تھے کہ قانونی سیکیورٹی ٹیمیں سب سے زیادہ صلاحیت رکھنے والے AI ٹولز تک رسائی کی ضرورت رکھتی ہیں۔ کوٹس نے کہا کہ دفاعی ٹیمیں بہترین دستیاب ماڈلز کی ضرورت رکھتی ہیں کیونکہ حملہ آوروں کے پاس کافی صلاحیت والے ٹولز ہوں گے۔ TRM لیبز کے پالیسی کے سربراہ اری ریڈبورڈ نے جولائی میں کہا کہ حملوں کے طریقے اتنے تیزی سے ترقی کر رہے ہیں کہ صرف ایک لانچ ڈے آڈٹ ان کا جواب نہیں دے سکتا۔ ریڈبورڈ نے مسلسل سیکیورٹی جائزہ لینے کا مطالبہ کیا۔