ہندوستان کی قومی سائبر سیکیورٹی ایجنسی نے ایک ایسی AI سہائتہ ہیکنگ مہم کے بارے میں انتباہ بڑھا دیا ہے جس کا دعویٰ ہے کہ یہ فنانشل سروسز — جن میں کرپٹو کرنسی ایکسچینجز بھی شامل ہیں — کو فعال طور پر ٹارگٹ کر رہی ہے۔ ہندوستانی کمپیوٹر ایمرجنسی ریسپانس ٹیم (CERT-In) نے بدھ کو خطرناک فریق کو “CRAFTY FALCON” کا نام دیا، جو اکتوبر میں شائع کردہ اپڈیٹ کو جاری رکھتی ہے۔
اپنی تازہ ترین مشورت میں، سی ای آر ٹی-ان نے کہا کہ انہیں ایسے اداروں کے خلاف کامیاب حملوں کی رپورٹس موصول ہوئی ہیں جن پر پہلے سے محدود نوٹس جاری کیے گئے تھے، جن میں غیر بینکی فنانشل کمپنیاں (NBFCs)، فینٹیک کمپنیاں اور اب کرپٹو ایکسچینجز شامل ہیں۔ ایجنسی نے کوئی خاص ایکسچینجز کا نام نہیں لیا اور نقصانات کی تعداد نہیں بتائی، لیکن اس نے بیان کیا کہ حملہ آور کس طرح AI ڈرائیون ٹولنگ کو متاثرہ افراد کے ادائیگی اور ادائیگی کے نظاموں کے ساتھ ب без تعاون استعمال کرتے ہیں۔
اہم نکات
- سی ای آر ٹی-ان نے اس مہم کے عملدار کو "کرافٹی فالکن" کے طور پر شناخت کیا ہے اور کہا ہے کہ خطرہ اب بھی فعال ہے اور بڑھ رہا ہے۔
- کریپٹو ایکسچینجز کو متاثرہ کاروباروں کی فہرست میں NBFCs، فنٹیکس اور ادائیگی فراہم کنندگان کے ساتھ واضح طور پر شامل کیا گیا ہے۔
- سی ای آر ٹی-ان AI سے سہولت یافتہ آپریشنز، جیسے تیز تر اسکرپٹ تخلیق اور بہتر بنانے کو نشانہ بناتا ہے۔
- رپورٹ کی گئی خرابیوں میں کرپٹو کرنسی والٹ کی کلیدوں کی چوری اور فنڈز کی غیر اجازت دی گئی خالی کرنا شamil ہے، تاہم قربانیوں اور کل رقم کی فراہمی نہیں کی گئی۔
- ایجنسی تنظیموں کو اس مہم کو جاری رکھنے، اور آخرہفتہ اور عید کے دنوں کے دوران نگرانی اور عملے کی تعداد بڑھانے کی تجویز کرتی ہے۔
Restricted warning سے کریپٹو خاص اسکیلیشن تک
سی ای آر ٹی-ان کی اکتوبر کی مشورت نے ایک AI سہولت یافتہ مالی خطرہ کو نشان زد کیا اور اس کے لیے ازالہ کی تجویز کی۔ اس ہفتے کا اپڈیٹ زیادہ وسیع دائرہ کار اور زیادہ مخصوص заہر کے ساتھ ہے: اب یہ کرپٹو کرنسی ایکسچینجز کو بھی حملوں کا نشانہ بنانے والے کاروباروں کی فہرست میں شامل کرتا ہے۔
ایجنسی کے بیان میں، خطرہ “فعال اور جاری” ہے، اور سی آر ٹی-ان فنانشل سیکٹر انسیڈنٹ ریسپانس ٹیم (سی سی آر ٹی-فین) کامیاب حملوں کی رپورٹس جاری وصول کر رہی ہے۔ سی آر ٹی-ان نے زور دے کر کہا کہ متاثرہ تنظیموں میں سے کچھ نے پہلے ہی محدود مشورے حاصل کر لیے تھے اور دعویٰ کیا تھا کہ انہوں نے درستگی کے اقدامات کیے ہیں—تاہم، اب بھی داخلے کی رپورٹس آ رہی ہیں۔
یہ کرپٹو آپریٹرز کے لیے اہم ہے کیونکہ یہ ظاہر کرتا ہے کہ کمیٹیشن کے اقدامات تیزی سے ترقی پا رہے حملہ آوروں کے پلے بکس کے خلاف کامیاب نہیں ہو رہے۔ یہ یہ بھی ظاہر کرتا ہے کہ ریگولیٹرز اور قومی واقعات کے جوابی ٹیمیں کرپٹو کاروباروں کو الگ شریط کے طور پر نہیں بلکہ وسیع مالی حملے کے سطح کا حصہ سمجھ رہے ہیں۔
"مشین کی رفتار" کے طریقے اور استعمال کے راستے
سی ای آر ٹی-ان نے کرافٹی فالکن کو ایک خطرہ کار کے طور پر بیان کیا ہے جو "مشین انٹیلی جنس" کا استعمال کرتا ہے تاکہ ہدف کی نگرانی کرے، "مشین کی رفتار" پر کام کرے، اور قربانیوں کے اپنے ادائیگی اور ادائیگی کے API کو فعال کرکے حملہ کرے۔ یہ تصور اہم ہے: اس مہم کا مقصد صرف بروٹ فورس یا صرف بیرونی استعمال پر انحصار نہیں کرتا، بلکہ اسے ایپلیکیشنز کے اندر قدرت کے منتقل ہونے کے طریقے کو لیوریج کرنے کے لیے ڈیزائن کیا گیا ہے۔
مشورہ میں یہ بھی کہا گیا ہے کہ اس مہم نے مالی ایکو سسٹم کے وسیع طبقے کو ہدف بنایا ہے، جن میں شامل ہیں:
- غیر بینکی قرض دہندگان اور ڈیجیٹل قرض دہندہ پلیٹ فارمز
- فین ٹیک کمپنیاں
- ادائیگی ایگریگیٹرز اور متعلقہ سروس فراہم کنندگان
- کرپٹو ایکسچینجز
سی ای آر ٹی-ان نے کہا کہ حملہ آوروں نے کمزور ایپلیکیشنز کا استعمال کیا اور ایکسپوزڈ ٹیسٹنگ ماحول تک رسائی حاصل کی۔ اس نے عام طور پر استعمال ہونے والے مخرب عوامل جیسے شیئرڈ کریڈنٹیلز اور پروڈکشن سسٹمز تک پہنچنے کے لیے استعمال ہونے والے ایکسس ٹوکنز کا بھی ذکر کیا۔ علاوہ ازیں، حملہ آوروں نے بربر فائلز ڈپلوی کرنے کے لیے کلاؤڈ انفراسٹرکچر کو ٹارگٹ کیا۔
عملی طور پر، سی ای آر ٹی-ان نے حملے کی ترقی کی رفتار کو AI ٹولنگ سے جوڑا۔ ایجنسی نے کہا کہ AI ٹولز نے حملہ آوروں کو حملہ اسکرپٹس تیار اور بہتر بنانے میں مدد کی، جبکہ حملہ آوروں نے ایپلیکیشن کوڈ کو ریورس انجینئرنگ کرکے مخصوص اسپلوٹس تخلیق کیے۔ سی ای آر ٹی-ان نے مزید نوٹ کیا کہ کچھ حملوں کو آخر ہفتے اور عید کے دنوں کے لیے منصوبہ بند کیا گیا تھا—ایسا وقت چنا گیا تھا جس میں عملياتی کوریج عام طور پر کم ہوتا ہے، جس سے detected ہونے میں تاخیر ہوتی ہے۔
حملہ آوروں نے ٹرانسفرز کی تصدیق کیسے کی اور والٹ تک رسائی چوری کی
سی ای آر ٹی-ان کی سب سے زیادہ فکر کا باعث یہ ہے کہ اس نے کچھ واقعات میں چوری ہونے والے کرپٹو کرنسی والٹ کے کلیدیں اور والٹس سے خالی کیے گئے فنڈز کی رپورٹ کی ہے۔ ایجنسی نے ایک نمونہ بھی بیان کیا جس میں حملہ آور چھوٹے ٹیسٹ لین دین کا استعمال کرتے تھے تاکہ غیر اختیاری ٹرانسفرز کی تصدیق کر سکیں، جبکہ بڑی رقم منتقل کرنے سے پہلے۔
یہ ترکیب — غیر اختیاری سرگرمیوں کا ٹیسٹ کرنا اور پھر اسے بڑھانا — کرپٹو کاروباروں کے لیے خاص طور پر نقصان دہ ہو سکتی ہے کیونکہ یہ حملہ آوروں کو اندر کے کنٹرولز، منظوری کے فلو اور نگرانی کی سرحدوں میں کمزوریوں کی شناخت میں مدد کر سکتی ہے۔ حتیٰ کہ جب ایکسچینجز کے پاس معیاری دفاعی اقدامات موجود ہوں، تو یہ حکمت عملی برائے نامہ نویسی کو توقع شدہ لین دین کے رویے میں گھلائی جا سکتی ہے۔
تاہم، سی ای آر ٹی-ان نے کس ایکسچینج کو متاثر ہونے کا نام نہیں لیا اور نقصان کا تخمینہ بھی فراہم نہیں کیا۔ اس لیے، پڑھنے والوں کو اس مشورے کو کسی خاص واقعے کو کسی خاص پلیٹ فارم سے منسلک کرنے کے بجائے ایک تاکتی خطرہ جائزہ کے طور پر سمجھنا چاہیے۔
بڑے مالیاتی خطرات کے ماحول میں AI ٹولز
سی ای آر ٹی-ان کی چیتنی پہلے کی رپورٹس میں دیکھے گئے وسیع رجحان کے مطابق ہے: دشمن زیادہ سے زیادہ AI ڈرائیون ٹولز کا استعمال کر رہے ہیں تاکہ دریافت اور استعمال کو تیز کیا جا سکے۔
اکتوبر میں سائبر سیکیورٹی فرم CrowdStrike نے رپورٹ کی کہ ایک نامعلوم حملہ آور نے ARTEX — جو کہ CERT-In کی پہلے جاری کردہ ایڈوائزری میں بھی حوالہ دیا گیا ایک اور AI پینیٹریشن ٹیسٹنگ ٹول ہے — کے ساتھ Claude Code اور دیگر AI ماڈلز کا استعمال کرتے ہوئے جنوبی کوریا کی فنانشل فرمز کو ہدف بنایا اور ڈیٹا چوری کیا۔ Cointelegraph کی پہلے کی گئی رپورٹ میں سیکیورٹی ماہرین کے خدشات بھی اُٹھائے گئے تھے کہ اگر دفاعی طرف کو برابر قابلِ عمل AI سہولت والے سیکیورٹی ٹولز تک رسائی نہیں ملے تو وہ حملہ آوروں سے پیچھے رہ جائیں گے۔
بنیادی طور پر اور سیکیورٹی ٹیموں کے لیے، عملی نتیجہ آسان ہے: AI کا استعمال اب حملہ آور اور دفاعی دونوں عملوں کا حصہ بن چکا ہے۔ سی ای آر ٹی-ان کی مشورت یہ سuggest کرتی ہے کہ اگر حملہ آور کے طریقہ کار مسلسل تبدیل ہوتے رہیں، خاص طور پر جب وقت کو انسانی وسائل کے کام کرنے کے فرق کے حوالے سے مطابق کیا جائے، تو صرف ایک بار کی درستگی کافی نہیں ہو سکتی۔
سی ای آر ٹی-ان کی تجاویز عملی استحکام کے مقصد سے تھیں۔ ایجنسی نے تنظیموں کو اس مہم کو "فعال اور بڑھتی ہوئی" سمجھنے کی تجویز دی اور 24 گھنٹے سیکیورٹی نگرانی کو بڑھانے کی اپیل کی۔ اس نے ویک اینڈ، عید کے دن اور دیگر کم کوریج والے دورانیوں کے دوران مزید ملازمین کی تعیناتی اور انتباہ کے حدود کو کم کرنے کا بھی مطالبہ کیا۔
Cointelegraph نے گزشتہ رپورٹنگ میں ذکر کیے گئے کئی کرپٹو کمپنیوں، جن میں CoinDCX، CoinSwitch، WazirX، ZebPay اور Mudrex شamil ہیں، اور CERT-In سے تبصرہ کے لیے رابطہ کیا، تاہم مشورہ خود مزید عوامی دریافتوں یا تصدیق شدہ اہداف فراہم نہیں کرتا تھا۔
آگے کے لیے، ایکسچینجز اور دیگر کرپٹو فیس ہونے والے فنانس فراہم کنندگان کو CERT-In سے مزید ہدایات کا خیال رکھنا چاہیے، خاص طور پر کوئی مزید تفصیل جو مزید متاثرہ اداروں کی شناخت کرے یا “API-invocation” انداز کے حملوں اور والٹ کی کلید چوری کے خلاف سب سے زیادہ موثر کنٹرولز کو واضح کرے۔ اس تک، اہم عدم یقین پیمانہ ہے—کتنے واقعات پیش آئے اور کمزور لنک کہاں ہیں—اس کے ساتھ ساتھ CRAFTY FALCON کی وہ رفتار جو تنظیموں کے جواب دینے کے بعد اپنائے گی۔
یہ مضمون اصل میں ہندوستان نے مشین کی رفتار پر کرپٹو ایکسچینجز پر AI سے چلائے جانے والے حملوں کی تنبیہ دی کے طور پر شائع ہوا تھا، Crypto Breaking News پر – جو کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے آپ کا بھروسہ مند ذریعہ ہے۔