อินเดียเตือนหน่วยงานความปลอดภัยไซเบอร์ว่าแฮกเกอร์ AI กำลังโจมตี交易所คริปโตด้วยความเร็วระดับเครื่องจักร

รายงานข่าวจาก Odaily: ศูนย์ประสานงานเหตุฉุกเฉินด้านความปลอดภัยไซเบอร์ของอินเดีย (CERT-In) เมื่อวันพุธได้ระบุกลุ่มผู้โจมตีที่ใช้ AI ซึ่งมุ่งเป้าไปที่สถาบันการเงินว่า "CRAFTY FALCON" และได้อัปเดตคำเตือนที่เคยออกครั้งแรกเมื่อเดือนตุลาคมปีที่แล้ว ในประกาศล่าสุดระบุชัดเจนว่าExchangeคริปโตเป็นเป้าหมายที่ได้รับผลกระทบ โดยระบุว่ากิจกรรมการโจมตีดังกล่าวยังคงทวีความรุนแรงขึ้นอย่างต่อเนื่อง

CERT-In ระบุว่าผู้โจมตีใช้แอปพลิเคชันที่มีช่องโหว่และสภาพแวดล้อมทดสอบที่เปิดเผย เข้าสู่ระบบการผลิตด้วยการใช้ข้อมูลรับรองที่แชร์ร่วมกันและโทเค็นการเข้าถึง และติดตั้งไฟล์อันตรายในโครงสร้างพื้นฐานคลาวด์ เครื่องมือ AI ถูกใช้เพื่อสร้างและปรับปรุงสคริปต์การโจมตีอย่างรวดเร็ว โดยการโจมตีบางส่วนถูกกำหนดให้เกิดขึ้นในช่วงสุดสัปดาห์และวันหยุด เพื่อหน่วงเวลาการตรวจพบ

หน่วยงานระบุว่าผู้โจมตีเคยทดสอบการโอนเงินโดยไม่ได้รับอนุญาตผ่านธุรกรรมทดสอบจำนวนเล็กน้อย และขโมยกุญแจกระเป๋าเงินคริปโตและโอนย้ายเงินทุนในกระเป๋าเงิน CERT-In ไม่ได้เปิดเผยชื่อExchangeที่ได้รับผลกระทบหรือจำนวนความเสียหาย และแนะนำให้บริษัทที่เกี่ยวข้องเสริมความแข็งแกร่งในการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง เพิ่มกำลัง personnel ในช่วงสุดสัปดาห์และวันหยุด และลดเกณฑ์การแจ้งเตือน (Cointelegraph)