Hindistan'dan kripto borsalarına yapay zekâ destekli saldırı uyarısı

Hindistan'ın ulusal siber güvenlik ajansı CERT-In, yapay zekâ destekli bir tehdit aktörünün kripto para borsalarına ve diğer finans kuruluşlarına yönelik saldırılarını artırdığı uyarısında bulundu. Ajansa göre bu saldırılarda cüzdan anahtarları çalınıyor ve cüzdanlardaki fonlar boşaltılıyor.

Ajans, söz konusu tehdit aktörünü "CRAFTY FALCON" olarak adlandırdı. CERT-In, çarşamba günü yaptığı güncellemeyle, Ekim ayında ilk kez uyardığı kampanyayı yeniden ele aldı. Güncellemede kripto borsaları etkilenen kuruluşlar arasında açıkça sayıldı ve yapay zekâ saldırı araçlarının kullanımı ayrıntılandırıldı. Ajan, bağımsız kredi kuruluşları, dijital kredi platformları, finansal teknoloji şirketleri, ödeme kuruluşları ve hizmet sağlayıcıların da hedef alındığını belirtti. Hangi kripto borsalarının etkilendiği ve kayıp tutarı açıklanmadı.

CERT-In'in aktardığına göre saldırganlar, savunmasız uygulamaları ve açık test ortamlarını kullanarak paylaşılan kimlik bilgileri ve erişim belirteçleriyle canlı sistemlere geçiyor, bulut altyapısına zararlı dosyalar yüklüyor. Yapay zekâ araçlarının saldırı betiklerini hızla üretip iyileştirdiği, bazı saldırıların tespiti geciktirmek için hafta sonu ve tatillere denk getirildiği bildirildi. Bazı olaylarda, büyük transferlerden önce yetkisiz transferleri doğrulamak için küçük test işlemleri yapıldığı kaydedildi. Ajan, saldırıların hızına dikkat çekerek bu kampanyayı aktif ve artan bir tehdit olarak nitelendirdi ve riskli kuruluşlara güvenlik izlemesini gece gündüz sürdürmelerini, tatil ve hafta sonlarında personeli artırıp uyarı eşiklerini düşürmelerini önerdi.

Bu uyarı, yapay zekâ araçlarının finans kuruluşlarına karşı kullanıldığına dair başka bir örnekle de birlikte gündeme geldi. Siber güvenlik firması CrowdStrike, Ekim ayında kimliği belirsiz bir saldırganın yapay zekâ destekli bir sızma testi aracını ve başka yapay zekâ modellerini kullanarak Güney Kore'deki finans firmalarına sızıp veri çaldığını açıklamıştı.