هشدار CERT-In درباره حملات گروه هکری مجهز به هوش مصنوعی به شرکت‌های مالی هند
CERT-In هشدار بحرانی داد که گروه CRAFTY FALCON با سرقت کلید کیف پول و انتقال‌های غیرمجاز، صرافی‌های رمزارزی و شرکت‌های فین‌تک هند را هدف گرفته است.
نکات کلیدی
• CERT-In هشدار ۴ نوامبر را در سطح بحرانی ارزیابی کرد. • گروه CRAFTY FALCON کلید کیف پول‌ها را سرقت کرده و انتقال‌های غیرمجاز انجام می‌دهد. • مهاجمان با پرداخت‌های آزمایشی کوچک، مسیر انتقال پول را می‌سنجند. • CERT-In نگهداری سرد، ماژول امنیتی سخت‌افزاری و تأیید چندامضایی را توصیه کرده است.
هشدار بحرانی درباره حملات
نهاد امنیت سایبری هند، CERT-In، در هشدار ۴ نوامبر از حملات گروهی با نام CRAFTY FALCON خبر داد و سطح خطر را بحرانی اعلام کرد. این گروه با کمک ابزارهای هوش مصنوعی، شرکت‌های مالی را هدف می‌گیرد.
به گفته CERT-In، مهاجمان از سامانه‌های پرداخت فین‌تک‌ها برای انتقال غیرمجاز پول استفاده می‌کنند و کلیدهای کیف پول برخی صرافی‌های رمزارزی و ارائه‌دهندگان دارایی دیجیتال را نیز به سرقت برده‌اند. این نهاد نام شرکت‌های آسیب‌دیده یا میزان خسارت را اعلام نکرده است.
۴ نوامبر
تاریخ هشدار
Rs. ۱
پرداخت آزمایشی
بیش از $۲۳۰ میلیون
سرقت از WazirX
$۶.۳ میلیارد
زیان اعلامی بایننس
روش‌های نفوذ و زمان‌بندی
واحد مالی CERT-In می‌گوید گروه از رابط‌های برنامه‌نویسی کاربردی پرداخت (API) خود قربانیان برای جابه‌جایی پول بهره می‌برد. پیش از انتقال‌های بزرگ، مهاجمان گاهی پرداخت آزمایشی کوچکی، مانند Rs. ۱، انجام می‌دهند تا از کارکرد مسیر مطمئن شوند.
در حملات از ابزارهای هوش مصنوعیِ در دسترس عموم، از جمله PentAGI و CyberStrikeAI، استفاده شده است. طبق هشدار، این ابزارها می‌توانند زنجیره‌های حمله را اجرا و محموله‌های مخرب را با واکنش هدف تطبیق دهند؛ مهاجمان همچنین برخی شرکت‌های مالی غیربانکی و فین‌تک‌هایی را که پیش‌تر هشدار گرفته بودند دوباره هدف قرار داده‌اند و حمله‌ها را به تعطیلات و آخر هفته‌ها موکول کرده‌اند.
اقدام‌های پیشنهادی برای حفاظت
CERT-In از پلتفرم‌های رمزارزی خواسته کلیدهای کیف پول را در ماژول‌های امنیتی سخت‌افزاری یا نگهداری سرد ذخیره کنند و برای برداشت رمزارز، تأیید چندامضایی به کار بگیرند. همچنین پیشنهاد کرده در سامانه‌های پرداخت، برای افزودن ذی‌نفعان جدید دوره انتظار در نظر گرفته شود.
این کنترل‌ها پیش از جابه‌جایی پول بررسی‌های بیشتری ایجاد می‌کنند و ممکن است برداشت‌ها و پرداخت‌ها را کند کنند. شاخص‌های کامل نفوذ فقط در نسخه محدود هشدار در اختیار شرکت‌های مالی قرار گرفته و اطلاعات عمومی درباره میزان خسارت حملات منتشر نشده است.
چرا این خبر مهم است؟
هشدار از سرقت کلید کیف پول و انتقال‌های غیرمجاز در سامانه‌های مالی می‌گوید؛ اقدام‌های پیشنهادی می‌توانند پیش از جابه‌جایی دارایی کنترل‌های بیشتری ایجاد کنند، اما احتمال کندشدن پرداخت‌ها و برداشت‌ها را هم دارند.
پرسش‌های پرتکرار
آیا شرکت‌های آسیب‌دیده و میزان خسارت اعلام شده‌اند؟
خیر؛ CERT-In نام شرکت‌ها یا رقم خسارت را در هشدار عمومی منتشر نکرده است.
CERT-In چه اقدام‌هایی را پیشنهاد کرده است؟
نگهداری کلیدها در ماژول امنیتی سخت‌افزاری یا به‌صورت سرد، تأیید چندامضایی برداشت‌ها و دوره انتظار برای ذی‌نفعان جدید.
- #ارز دیجیتال
- #CRYPTO
- #CYBERSECURITY
- #FINTECH
- #INDIA
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
