ہندوستان نے کرپٹو ایکسچینجز کو ہدف بنانے والے AI چلائے گئے ہیکرز کی خبر دی ہے

ہندوستان کی قومی سائبر سیکیورٹی ایجنسی نے چیتنگ کی ہے کہ ایک AI سہولت یافتہ خطرہ کار، کرپٹو کرنسی ایکسچینجز اور دیگر مالیاتی کاروباروں، جن میں کرپٹو والٹ کے کلیدیں چوری کرنا اور فنڈز کا غیر مجاز طور پر خالی کرنا شامل ہے، کے خلاف حملوں کو تیز کر رہا ہے۔ ہندوستانی کمپیوٹر ایمرجنسی ریسپانس ٹیم (CERT-In) کے ذریعہ جاری کردہ اپڈیٹ میں گروہ کا نام “CRAFTY FALCON” رکھا گیا ہے اور کہا گیا ہے کہ یہ مہم فعال اور بڑھتی ہوئی ہے۔

سی ای آر ٹی-ان کی بدھ کی مشورت، جو اکتوبر کی ایک پہلے کی اطلاع پر مبنی ہے، متعلقہ ہدف کے طور پر کرپٹو ایکسچینجز کو واضح طور پر شامل کرتی ہے۔ ایجنسی نے یہ بھی بیان کیا کہ اس فریق کیسے مشین کی مدد سے تحقیق اور خودکار استعمال کی تکنیکوں کو ملا کر قربانی کے نظاموں—جیسے ادائیگی اور ادائیگی کے ایپلیکیشن پروگرامنگ انٹرفیسز (APIs)—کا استعمال کرتا ہے تاکہ ٹرانسفر کر سکے۔

• سی ای آر ٹی-ان نے اپنے اکتوبر کے انتباہ میں اپڈیٹ کے ساتھ تھریٹ ایکٹر “کرافٹی فالکن” کو نامزد کیا ہے، جس میں اب کرپٹو کرنسی ایکسچینجز کو ہدف کے طور پر واضح طور پر نامزد کیا گیا ہے۔
• ایجنسی کا کہنا ہے کہ اب بھی کیمپین جاری ہے، جس کے تحت سی ای آر ٹی-ان کی فنانشل انسیڈنٹ ریسپانس یونٹ (سی سی آئر ٹی-فین) کو کامیاب حملوں کی رپورٹس موصول ہوتی رہی ہیں۔
• سی ای آر ٹی-ان کے مطابق، حملہ آوروں نے حملہ اسکرپٹس تیار کرنے اور بہتر بنانے کے لیے AI ٹولز کا استعمال کیا، اور انہوں نے کمزور ایپلیکیشنز اور ٹیسٹنگ ماحول کا فائدہ اٹھایا۔
• سی ای آر ٹی-ان نے رپورٹ کیا کہ چوری ہونے والے کرپٹو کرنسی والٹ کے کلیدیں کچھ واقعات میں شامل تھیں، جس کے ساتھ ساتھ والٹ کے فنڈز کا چھین لیا جانا بھی ہوا۔
• سی ای آر ٹی-ان نے خطرے میں والے اداروں کو اس مہم کو فعال سمجھنے اور آخری ہفتے اور عیدوں کے دوران 24 گھنٹے نگرانی بڑھانے کی ترغیب دی۔

جبکہ AI سے سہولت یافتہ فشنگ اور آٹومیشن کو سائبر سیکیورٹی کے دائرے میں وسیع پیمانے پر بحث کی جا چکی ہے، لیکن CERT-In کی تازہ ترین چेतاؤ نوٹ کرنے لائق ہے کیونکہ یہ عام فنانشل سیکٹر کے خطرے سے آگے نکل کر ب безپیس کرنسی ایکسچینجز کو براہ راست نشانہ بناتی ہے۔ یہ کرپٹو آپریٹرز کے لیے اہم ہے کیونکہ ایکسچینج اور کسٹڈی سسٹم عام طور پر متعدد اجزاء—جیسے کہ کلید کا انتظام، نکالنے کے عمل، والٹ تک رسائی کے کنٹرول، اور تھرڈ پارٹی سروسز—کو ادھار لیتے ہیں جو ابتدائی رسائی حاصل ہونے کے بعد حملہ آوروں کے لیے اعلیٰ اثر والے راستے پیدا کر سکتے ہیں۔

سی آر ایس ٹی-فین نے کہا کہ کامیاب حملوں کی رپورٹس جاری ہیں، جن میں غیر بینکی فنانشل کمپنیوں (NBFCs) اور فائنٹیک کمپنیوں کو بھی شامل ہے جنہیں پہلے ہی محدود مشورے دیے گئے تھے اور جنہوں نے اصلاح کا عمل کیا تھا۔ یہ تفصیل یہ ظاہر کرتی ہے کہ اصلاح کے اقدامات شاید اس مہم کے ذریعے استعمال کیے جانے والے خاص خامیوں کو مکمل طور پر بند نہیں کر پائے ہیں، یا یہ کہ حملہ آور دفاعی تبدیلیوں کے مطابق اپنا طریقہ تبدیل کر رہا ہے۔

سی ای آر ٹی-ان نے کرافٹی فالکن کو ایک خطرہ کار کے طور پر بیان کیا ہے جو “اپنے ہدف کی جانچ ماشینی ذہانت کے ساتھ کرتا ہے” اور “ماشینی رفتار پر کام کرتا ہے”۔ اس مشورے میں مزید دعویٰ کیا گیا ہے کہ حملہ آور “قربانی کے اپنے ادائیگی اور ادائیگی کے API کو فعال کرکے حملہ کرتے ہیں”، جس سے ظاہر ہوتا ہے کہ اختلال صرف ڈیٹا نکالنے تک محدود نہیں ہے—بلکہ یہ براہ راست غیر مجاز فنڈ منتقلی میں تبدیل ہو سکتا ہے۔

ایکسچینجز کے علاوہ، سی ای آر ٹی-ان ایک وسیع مجموعہ کو ٹارگٹ کرتا ہے جس میں غیر بینکی قرض دہندگان، ڈیجیٹل قرض پلیٹ فارمز، فنٹیک کمپنیاں، ادائیگی ایگریگیٹرز، اور سروس فراہم کنندگان شامل ہیں۔ یہ نمونہ ایک حملے کے ماڈل کے مطابق ہے جس میں ایک بار جب کوئی گھسپیٹھ حاصل ہو جائے—ایکسپوڈ وولنریبلٹیز یا کریڈنشل غلط استعمال کے ذریعے— مجرمین کاروباری سسٹمز کے اندر قانونی ورک فلوز کو دوبارہ استعمال کر سکتے ہیں۔

ایجنسی نے بھی کہا کہ حملہ آوروں نے کمزور ایپلیکیشنز اور ایکسپوزڈ ٹیسٹنگ ماحول کا استعمال کیا، جس میں شیئرڈ کریڈنٹیلز اور ایکسس ٹوکنز کا استعمال کرتے ہوئے پروڈکشن سسٹمز میں داخل ہوئے۔ اسی دوران، سی ای آر ٹی-ان نے کہا کہ حملہ آوروں نے برآمد کردہ فائلیں ڈپلوی کرنے کے لیے کلاؤڈ انفراسٹرکچر کو ٹارگٹ کیا، جس سے یہ ظاہر ہوتا ہے کہ داخلہ زنجیر ممکنہ طور پر ایپلیکیشن لیول کی کمزوریوں اور انفراسٹرکچر لیول کے پرسسٹنس کا مجموعہ ہے۔

سی ای آر ٹی-ان کی مشورت میں زور دیا گیا ہے کہ AI ٹولز حملوں کی صلاحیتوں کے ترقی کو تیز کرنے میں کردار ادا کر رہے تھے۔ ایجنسی کا کہنا ہے کہ حملہ آوروں نے AI کا استعمال کرتے ہوئے حملہ سکرپٹس تیزی سے بنائے اور انہیں بہتر بنایا، اور یہاں تک کہ ایپلیکیشن کوڈ کو ریورس انجینئرنگ کرکے خاص متاثرین کے لیے مخصوص اسپلوٹس تیار کیے۔

عملی طور پر، CERT-In نے کہا کہ کچھ حملوں کو آخر ہفتے اور عید کے دنوں کے لیے منصوبہ بند کیا گیا تاکہ پکڑنے میں تاخیر ہو—ایسا طریقہ جو مالی ماحول میں خاص طور پر فکر کا باعث ہے جہاں غیر معمولی گھنٹوں میں اسٹافنگ کا انتظام کم ہو جاتا ہے۔ ایجنسی نے کچھ واقعات میں بڑی رقم کے لیے اسکیل کرنے سے پہلے غیر مجاز ٹرانسفرز کی تصدیق کے لیے چھوٹی ٹیسٹ ٹرانسفرز کا استعمال بھی بیان کیا۔

یہ عناصر — آٹومیشن، تیز ترین تکرار، کوڈ کی تخصیص، اور ٹرانسفرز کا ٹیسٹنگ — وضاحت کرتے ہیں کہ CERT-In کی اپڈیٹڈ مشورہ کیوں اس خطرے کو فعال اور بڑھتے ہوئے قرار دیتی ہے۔ جب بھی کوئی تنظیم ایک کمزوری کو دور کرتی ہے، تو جو حملہ آور تیزی سے تکرار کر سکتے ہیں، وہ متبادل راستوں کو تلاش کرنے کے زیادہ امکان رکھتے ہیں۔

کرپٹو کرنسی کی سرگرمیوں کے سندھ میں، سی ای آر ٹی-ان نے رپورٹ کیا کہ چوری شدہ کرپٹو کرنسی والٹ کے کلیدیں اور والٹس سے نکالے گئے فنڈز کچھ واقعات میں شامل تھے۔ تاہم، ایجنسی نے کسی بھی خاص کرپٹو ایکسچینج کا نام نہیں لیا، نہ ہی اس نے نقصانات کا اندازہ لگایا۔

نامزد متاثرین اور اعداد و شمار کی عدم موجودگی کی وجہ سے مارکیٹ کے شرکاء کے لیے اپنی ایکسپوژر کا جائزہ لینا مشکل ہو سکتا ہے۔ تاہم، اس انتباہ میں ان اقسام کی خرابیوں کے لیے ملموس اشارے فراہم کیے گئے ہیں جن کا استعمال کیا جا سکتا ہے—جیسے کہ کمزور کلید کی حفاظت، ٹیسٹنگ اور پروڈکشن کے درمیان ناکافی تقسیم، اور کریڈنشل ریوز اور ایکسس ٹوکنز کا ناکافی کنٹرول۔

Cointelegraph نے بتایا کہ اس نے تبصرہ کے لیے CERT-In اور کئی کرپٹو متعلقہ کمپنیوں، جن میں CoinDCX، CoinSwitch، WazirX، ZebPay اور Mudrex شamil ہیں، سے رابطہ کیا۔ ذرائع میں ان درخواستوں کے مزید نتائج نہیں دیے گئے۔

سی ای آر ٹی-ان نے تنظیموں کو مشورہ دیا کہ وہ اس مہم کو "فعال اور بڑھتی ہوئی" سمجھیں۔ ایجنسی کی تجویز کردہ ہدایت میں آپریشنل سیکورٹی کے وضع کو بہتر بنانے پر زور دیا گیا ہے، جس میں رات دن مسلسل سیکورٹی نگرانی شامل ہے۔ سی ای آر ٹی-ان نے چھٹیوں، آخرِ ہفتہ اور دیگر کم کوریج والے اوقات کے دوران مزید ملازمین کی تعیناتی اور ایلرٹ تھریشولڈز کو کم کرنے کا بھی مطالبہ کیا ہے — ایسی صورتحال جن میں سی ای آر ٹی-ان کے مطابق حملہ آور ابتدائی پکڑ سے بچنے کے لیے اپنی سرگرمیوں کا وقت تعین کر سکتے ہیں۔

یہ مشورہ روایتی مالیات اور کرپٹو انفراسٹرکچر دونوں کے سامنے ایک وسیع چیلنج کو اجاگر کرتا ہے: سیکیورٹی ٹیمیں اس سے زیادہ جلدی جواب دے سکنی چاہئیں جتنی جلدی حملہ آور پروب اور اپنے آپ کو تبدیل کرتے ہیں۔ Cointelegraph کی پہلے کی رپورٹ میں Solana فاؤنڈیشن کے سربراہ معلوماتی سیکیورٹی افسر، مائیکل کوٹس، کے تبصرے شamil تھے، جنہوں نے دلائل دیے کہ دفاعی طاقتیں سب سے طاقتور AI ٹولز تک رسائی رکھتی ہوں کیونکہ حملہ آور بھی اس طرح کریں گے۔ الگ طور پر، TRM Labs کے پالیسی ہیڈ ایری ریڈبورڈ نے جولائی میں Cointelegraph کو بتایا کہ حملوں کے طریقے تبدیل ہوتے ہوئے اس سے آگے نکل سکتے ہیں جو ایک منفرد سیکیورٹی آڈٹ ک cover کر سکتا ہے۔

سرمایہ کاروں اور آپریٹرز کے لیے، اگلی نشاندہی یہ ہے کہ کیا CERT-In کی ہدایات ایکسچینج کی نکالنے اور والٹ مینجمنٹ پائپ لائن میں کنٹرولز میں عملی تبدیلیوں کا باعث بنتی ہیں—خاص طور پر کلیدی تک پہنچ، API اجازتیں، ماحول کی الگ تھلگی، اور جمعہ اور عید کے دنوں کے دوران خرابیوں کو کتنی جلدی پکڑا جاتا ہے۔

یہ مضمون اصل میں ہندوستان ہشدار دیتا ہے کہ AI چلائی گئی ہیکرز کرپٹو ایکسچینجز کو بڑے پیمانے پر ٹارگٹ کر رہے ہیں، Crypto Breaking News پر شائع کیا گیا تھا – آپ کا اعتماد کرنے کے قابل ذریعہ کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے۔