Hindistan, kripto borsalarına 'makine hızında' saldıran yapay zekâ destekli hackerlara karşı uyarıda bulunuyor

Hindistan’ın ulusal siber güvenlik kuruluşu, bir yapay zekâ destekli tehdit aktörünün kripto borsaları ve diğer finans kuruluşlarına yönelik saldırılarını artırarak cüzdan anahtarlarını çaldığını ve fonları akıttığını bildirdi.

Hindistan Bilgisayar Acil Durum Müdahale Takımı (CERT-In), bu tehdit aktörünü Çarşamba günü ‘CRAFTY FALCON’ olarak adlandırdı; bu, Ekim ayında ilk kez uyarılan bir kampanyanın güncellemesidir. En son uyarıda kripto borsalarının da etkilenen kuruluşlar arasında açıkça belirtildiği ve yapay zekâ tabanlı saldırı araçlarının kullanımı ayrıntılı şekilde açıklanmıştır.

‘Tehdit devam ediyor ve aktif durumda. CSIRT-Fin, daha önce sınırlı uyarılar almış ve düzeltme önlemleri almış olan NBFC’ler ile finans teknolojisi kuruluşlarından başarılı saldırı raporları almaya devam ediyor,’ dedi CERT-In.

Bu uyarı, finans kurumlarına karşı yapay zekâ araçları kullanan hackerlara dair kanıtları da pekiştiriyor. Ekim ayında siber güvenlik şirketi CrowdStrike, tanımlanamayan bir saldırganın CERT-In’in uyarısında da geçen ARTEX adlı yapay zekâ penetrasyon test aracıyla birlikte Claude Code ve diğer yapay zekâ modellerini kullanarak Güney Kore’deki finans kuruluşlarını ihlal ettiğini ve veri çaldığını bildirmişti.

CRAFTY FALCON, ‘makine hızında’ hareket ediyor

CERT-In, yapay zekâ destekli finans tehdit aktörünün ‘hedeflerini makine zekâsıyla taramasını, makine hızında işlemesi ve kurbanın kendi ödeme ve ödeme API’lerini çağırarak saldırmasını’ belirtti.

Bu kampanya, banka dışı krediler veren kurumları, dijital kredi platformlarını, finans teknolojisi şirketlerini, ödeme toplayıcıları ve hizmet sağlayıcıları ile kripto borsalarını hedef alıyor.

CERT-In’e göre saldırganlar, zafiyetli uygulamaları ve açık test ortamlarını istismar ederek paylaşılan kimlik bilgilerini ve erişim belirteçlerini kullanarak üretim sistemlerine girmişlerdir. Ayrıca kötü amaçlı dosyalar yüklemek için bulut altyapısını da hedef almışlardır.

Yapay zekâ araçları, saldırganların saldırı betiklerini hızlıca oluşturup geliştirmesini sağlamıştır. Saldırganlar ayrıca özel exploit’ler geliştirmek amacıyla uygulama kodunu tersine mühendislik yöntemiyle analiz etmiş; bazı saldırılar tespit gecikmesini sağlamak amacıyla hafta sonları ve tatil günlerine zamanlanmıştır.

Bazı olaylarda saldırganlar, büyük miktarlı transferlere geçmeden önce küçük test işlemlerini kullanarak yetkisiz transferleri doğrulamıştır. CERT-In ayrıca çalınan kripto cüzdan anahtarlarını ve cüzdandan tahrip edilen fonları bildirmiştir.

Kurum, etkilenen kripto borsalarını veya kayıpları nicelendirmedi.

Cointelegraph, yorum için CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay ve Mudrex’e başvurdu.

CERT-In, kuruluşlardan bu kampanyayı ‘aktif ve büyüyen’ olarak değerlendirmelerini tavsiye ediyor ve risk altındaki şirketlerden tatil günleri, hafta sonları ve diğer düşük kapsama dönemlerinde 24 saatlik güvenlik izleme düzeyini yükseltmelerini, personel sayısını artırmalarını ve uyarı eşiklerini düşürmelerini talep ediyor.

Solana Vakfı Baş Bilgi Güvenliği Müdürü Michael Coates, daha önce Cointelegraph’a meşru güvenlik ekiplerinin en güçlü yapay zekâ araçlarına erişiminin gerektiğini söylemişti.

‘En iyi modellerin savunmacıların elinde olmasını sağlamalıyız çünkü saldırganlar yeterince güçlü bir şey olacak,’ dedi.

TRM Labs Politika Başkanı Ari Redbord da Temmuz ayında Cointelegraph’a, ‘saldırı teknikleri, lansmandan itibaren tek bir denetim tarafından ele alınabilecek hızın çok ötesine geçmiştir,’ diyerek sürekli güvenlik incelemeleri çağrısı yapmıştı.

Dergi: Neden yapay zekânın en büyük şirketleri aniden yavaşlamayı talep ediyor?