هکرها دیگر منتظر نمی‌مانند؛ حملات برق‌آسای هوش مصنوعی به مؤسسات مالی و صرافی‌ها

مرکز ملی امنیت سایبری هند هشدار داد که یک بازیگر تهدید مجهز به هوش مصنوعی با نام CRAFTY FALCON حملات خود را علیه صرافی‌های رمزارز و مؤسسات مالی گسترش داده است. این گروه اقدام به سرقت کلیدهای خصوصی کیف‌پول‌ها و تخلیه غیرقانونی دارایی‌های کاربران می‌کند.

تیم واکنش اضطراری کامپیوتری هند اعلام کرد که هکرها با تحلیل سامانه‌ها از طریق هوش مصنوعی، فرایند نفوذ را با سرعت ماشینی اجرا می‌کنند. مهاجمان با سوءاستفاده از محیط‌های آزمایشی، کدهای دسترسی اشتراکی و زیرساخت‌های ابری به هسته سامانه‌های پرداخت نفوذ کرده‌اند.

آژانس ملی امنیت سایبری هند، گفت: «تهدید فعال و در جریان است. بخش CSIRT-Fin همچنان گزارش‌هایی از حملات موفق دریافت می‌کند، از جمله از سوی شرکت‌های مالی غیربانکی و پلتفرم‌های فین‌تک که پیش‌تر هشدارهای محدود دریافت کرده و اقدامات اصلاحی را انجام داده بودند.»

مهاجمان سایبری با مهندسی معکوس برنامه‌ها و ایجاد اسکریپت‌های مخرب از طریق مدل‌های هوش مصنوعی، نقاط ضعف را شناسایی می‌کنند. گزارش‌ها نشان می‌دهد حملات عمدتا در روزهای پایانی هفته و تعطیلات سازمان‌دهی می‌شوند تا تیم‌های امنیتی دیرتر متوجه جا‌به‌جایی مبالغ شوند. هکرها پیش از انتقال مبالغ کلان، تراکنش‌های آزمایشی بسیار کوچکی برای سنجش آسیب‌پذیری‌ها انجام داده‌اند.

مایکل کوتس، مدیر ارشد امنیت اطلاعات بنیاد سولانا، گفت: «باید اطمینان حاصل کنیم که بهترین مدل‌هایی که می‌توانیم به دست آوریم، در اختیار مدافعان قرار دارد؛ زیرا مهاجمان قطعا ابزارهایی با توانایی کافی در اختیار خواهند داشت.»

آری ردبورد، مدیر ارشد سیاست‌گذاری در TRM Labs، گفت: «تکنیک‌های حمله سریع‌تر از آن حرکت می‌کنند که یک بازرسی ساده از روز اول راه‌اندازی بتواند آن را پوشش دهد.»

نهادهای امنیتی به شرکت‌های فین‌تک و صرافی‌ها پیشنهاد کرده‌اند تا نظارت شبانه‌روزی خود را تقویت کرده و آستانه هشدارهای امنیتی را در روزهای تعطیل به شدت کاهش دهند.