印度网络安全机构警告AI黑客正以机器速度攻击加密交易所

Theo Odaily, Trung tâm Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) hôm thứ Tư đã gắn nhãn "CRAFTY FALCON" cho các tác nhân tấn công có sự hỗ trợ của AI nhắm vào các tổ chức tài chính, đồng thời cập nhật cảnh báo mà họ đưa ra lần đầu vào tháng 10 năm ngoái. Thông báo mới nhất đã liệt kê rõ ràng các sàn giao dịch tiền mã hóa là đối tượng bị ảnh hưởng, cho biết chiến dịch tấn công này vẫn đang tiếp tục leo thang.

CERT-In cho biết, kẻ tấn công lợi dụng các ứng dụng có lỗ hổng và môi trường kiểm thử bị phơi bày, thông qua thông tin xác thực dùng chung và token truy cập để xâm nhập vào hệ thống sản xuất, đồng thời triển khai các tệp độc hại nhắm vào cơ sở hạ tầng đám mây. Các công cụ AI được sử dụng để nhanh chóng tạo và cải tiến các kịch bản tấn công, một số cuộc tấn công được sắp xếp vào cuối tuần và ngày lễ nhằm trì hoãn việc phát hiện.

Cơ quan này cho biết, kẻ tấn công đã từng xác minh các giao dịch chuyển khoản trái phép thông qua các giao dịch thử nghiệm nhỏ, đồng thời đánh cắp khóa ví tiền mã hóa và chuyển tiền trong ví. CERT-In không công bố tên các sàn giao dịch bị ảnh hưởng hoặc số tiền thiệt hại, và khuyến nghị các doanh nghiệp liên quan tăng cường giám sát an ninh 24/7, tăng cường nhân sự vào cuối tuần và ngày lễ, đồng thời hạ thấp ngưỡng cảnh báo. (Cointelegraph)