هشدار هند درباره حمله هکرهای مجهز به هوش مصنوعی به صرافی‌های رمزارزی

نهاد ملی امنیت سایبری هند درباره تشدید حمله‌های یک عامل تهدید مجهز به ابزارهای هوش مصنوعی هشدار داده است؛ کارزاری که صرافی‌های رمزارزی و دیگر کسب‌وکارهای مالی را هدف می‌گیرد و به سرقت کلیدهای کیف پول و انتقال دارایی‌ها منجر شده است.

CERT-In روز چهارشنبه در به‌روزرسانی هشدار اولیه‌ای که در اکتبر منتشر کرده بود، نام این عامل را «CRAFTY FALCON» اعلام کرد. این نهاد گفت دامنه اهداف اکنون صرافی‌های رمزارزی را نیز در بر می‌گیرد و استفاده از ابزارهای حمله مبتنی بر هوش مصنوعی در این کارزار افزایش یافته است.

بر اساس هشدار CERT-In، مهاجمان با بهره‌برداری از برنامه‌های آسیب‌پذیر و محیط‌های آزمایشیِ در دسترس، و استفاده از اطلاعات ورود و توکن‌های دسترسی مشترک، به سامانه‌های عملیاتی راه پیدا کرده‌اند. زیرساخت‌های ابری نیز برای استقرار فایل‌های مخرب هدف قرار گرفته‌اند.

ابزارهای هوش مصنوعی به مهاجمان کمک کرده‌اند اسکریپت‌های حمله را سریع‌تر تولید و اصلاح کنند. آن‌ها همچنین کد برنامه‌ها را مهندسی معکوس کرده‌اند تا اکسپلویت‌های متناسب با اهداف بسازند؛ برخی حمله‌ها نیز برای آخر هفته‌ها و تعطیلات زمان‌بندی شده‌اند تا شناسایی را به تأخیر بیندازند.

CERT-In گزارش داده است که در بعضی موارد، مهاجمان ابتدا تراکنش‌های کوچک آزمایشی انجام داده‌اند و سپس مبالغ بزرگ‌تری را منتقل کرده‌اند. این نهاد از سرقت کلیدهای کیف پول رمزارزی و تخلیه موجودی برخی کیف پول‌ها خبر داده، اما نام صرافی‌های آسیب‌دیده یا میزان زیان را اعلام نکرده است.

این نهاد از شرکت‌های در معرض خطر خواسته کارزار را فعال و رو به گسترش تلقی کنند و پایش امنیتی شبانه‌روزی را افزایش دهند؛ از جمله با تقویت نیروی آماده‌باش و کاهش آستانه هشدار در تعطیلات، آخر هفته‌ها و زمان‌هایی که پوشش امنیتی کمتر است.