هند هشدار می‌دهد که هکرهاي مبتنی بر هوش مصنوعی به سرعت ماشینی به صرافی‌های ارز دیجیتال حمله می‌کنند

آژانس ملی امنیت سایبری هند هشدار داد که یک عامل تهدید مجهز به هوش مصنوعی، حملات خود را علیه صرافی‌های ارز دیجیتال و سایر کسب‌وکارهای مالی تشدید کرده و کلیدهای کیف پول را سرقت کرده و وجوه را خارج می‌کند.

تیم اضطراری رایانه‌ای هند (CERT-In) در روز چهارشنبه این عامل تهدید را «شاهین فریبنده» نامید، در به‌روزرسانی‌ای از کمپینی که نخستین بار در اکتبر هشدار داده شده بود. آخرین هشدار اکنون صرافی‌های ارز دیجیتال را به‌طور مشخص در میان کسب‌وکارهای آسیب‌دیده شناسایی کرده و استفاده از ابزارهای حمله مبتنی بر هوش مصنوعی را جزئی‌تر توضیح داده است.

CERT-In اعلام کرد: «این تهدید فعال و در حال انجام است. تیم پاسخگوی امنیت سایبری مالی (CSIRT-Fin) همچنان گزارش‌هایی از حملات موفق، از جمله از مؤسسات اعتباری غیربانکی (NBFC) و شرکت‌های فین‌تک که قبلاً هشدارهای محدودشده دریافت کرده و اقدامات اصلاحی انجام داده‌اند، دریافت می‌کند.»

این هشدار شواهدی از استفاده هکرها از ابزارهای هوش مصنوعی علیه مؤسسات مالی را تقویت می‌کند. در اکتبر، شرکت امنیت سایبری CrowdStrike گزارش داد که یک مهاجم ناشناس از ابزار تست نفوذ هوش مصنوعی ARTEX — که در هشدار CERT-In نیز ذکر شده است — و همچنین مدل‌های هوش مصنوعی Claude Code و سایر مدل‌ها برای نفوذ به مؤسسات مالی کره جنوبی و سرقت داده‌ها استفاده کرده است.

«شاهین فریبنده» با «سرعت ماشینی» عمل می‌کند.

CERT-In اعلام کرد که این عامل تهدید مالی مجهز به هوش مصنوعی «اهداف خود را با هوش ماشینی بررسی می‌کند، با سرعت ماشینی عمل می‌کند و با فراخواندن APIهای پرداخت و پرداخت‌دهی قربانی حمله می‌کند.»

این کمپین به ارائه‌دهندگان وام غیربانکی، پلتفرم‌های وام‌دهی دیجیتال، شرکت‌های فین‌تک، تجمع‌کننده‌های پرداخت و ارائه‌دهندگان خدمات، و همچنین صرافی‌های ارز دیجیتال حمله کرده است.

بر اساس گزارش CERT-In، مهاجمان از برنامه‌های آسیب‌پذیر و محیط‌های آزمایشی افشای‌شده سوءاستفاده کرده‌اند و با استفاده از رمزهای عبور و توکن‌های دسترسی مشترک، وارد سیستم‌های تولیدی شده‌اند. آنها همچنین زیرساخت ابری را هدف قرار داده و فایل‌های مخرب را در آن مستقر کرده‌اند.

ابزارهای هوش مصنوعی به مهاجمان کمک کرد تا اسکریپت‌های حمله را به‌سرعت تولید و بهینه‌سازی کنند. مهاجمان همچنین کد برنامه را معکوس‌سازی کرده و اکسپلویت‌های سفارشی توسعه داده‌اند؛ برخی از حملات نیز در تعطیلات و آخر هفته‌ها زمان‌بندی شده تا تشخیص آنها را به تأخیر بیندازند.

در برخی حوادث، مهاجمان از تراکنش‌های آزمایشی کوچک برای تأیید انتقال‌های غیرمجاز قبل از انتقال مبالغ بزرگ استفاده کرده‌اند. CERT-In همچنین از سرقت کلیدهای کیف پول ارز دیجیتال و خالی‌سازی وجوه از کیف‌پول‌ها خبر داده است.

این آژانس نام صرافی‌های ارز دیجیتال آسیب‌دیده را اعلام نکرده و میزان ضرر را نیز اعلام نکرده است.

کوین‌تلگراف از CERT-In، کوین‌دی‌سی‌اکس، کوین‌سویچ، وازیراکس، زِب‌پِی و مودرکس درخواست توضیح داد.

CERT-In به سازمان‌ها توصیه کرده است «این کمپین را فعال و در حال تشدید در نظر بگیرند» و از شرکت‌های در معرض خطر خواسته است نظارت امنیتی را در تمام ساعات شبانه‌روز تشدید کنند، با افزایش نیروی انسانی و کاهش آستانه‌های هشدار در تعطیلات، آخر هفته‌ها و سایر بازه‌های با پوشش کم.

مایکل کوتز، مدیر ارشد امنیت اطلاعات بنیاد سولانا، قبلاً به کوین‌تلگراف گفت که تیم‌های امنیتی مشروع باید به قوی‌ترین ابزارهای هوش مصنوعی دسترسی داشته باشند.

وی گفت: «باید اطمینان حاصل کنیم که بهترین مدل‌های موجود در دست مدافعان قرار دارد، زیرا مهاجمان نیز ابزارهایی با قابلیت کافی خواهند داشت.»

آری ردبورد، رئیس سیاست‌گذاری آزمایشگاه TRM، در جولای ماه نیز به کوین‌تلگراف گفت: «تکنیک‌های حمله سریع‌تر از آن است که یک بازرسی تکی از روز راه‌اندازی بتواند آنها را پوشش دهد» و بازنگری‌های امنیتی مستمر را توصیه کرد.

مجله: چرا بزرگ‌ترین شرکت‌های هوش مصنوعی ناگهان درخواست کند کردن سرعت پیشرفت را داده‌اند؟