Intian kyberviranomainen varoittaa tekoälyä käyttävästä ryhmästä, joka iskee kryptopörsseihin
- CERT-In lisäsi kryptopörssit CRAFTY FALCON -ryhmän kohteisiin ja kuvaa kampanjaa aktiiviseksi ja kiihtyväksi.
- Hyökkääjät laativat skriptinsä tekoälyllä ja siirsivät varoja uhrin omien maksu- ja maksatusrajapintojen kautta.
- CSIRT-Fin saa yhä ilmoituksia onnistuneista iskuista myös yhtiöihin, jotka olivat jo korjanneet järjestelmänsä.
CERT-Inin mukaan CRAFTY FALCON -ryhmä siirtää varoja uhrin omien maksurajapintojen kautta ja varastaa lompakkoavaimia.
Intian kansallinen kyberturvallisuusviranomainen CERT-In nimeää nyt kryptopörssit tekoälyä hyödyntävän hyökkääjäryhmän kohteiksi. Listalla ovat myös digitaaliset lainapalvelut, maksunvälittäjät ja muut fintech-yhtiöt.
Viranomainen päivitti keskiviikkona lokakuussa antamaansa varoitusta ja antoi ryhmälle nimen CRAFTY FALCON. CERT-In kuvaa kampanjaa aktiiviseksi ja kiihtyväksi.
Päivitys tuli noin viikko Binancen 6,3 miljardin dollarin tietomurron jälkeen.
Varoituksen mukaan ryhmä kartoittaa kohteensa tekoälyn avulla ja etenee automatisoidusti, ihmistä nopeammin.
– Hyökkääjät iskevät käyttämällä uhrin omia maksu- ja maksatusrajapintoja, CERT-In kirjoittaa varoituksessaan.
Viranomainen kertoo, että hyökkääjät laativat ja hioivat hyökkäysskriptinsä tekoälytyökaluilla ja käyttivät hyväksi haavoittuvia sovelluksia ja testiympäristöjä.
Testiympäristöistä päästiin jaettujen tunnusten ja pääsytunnisteiden avulla tuotantojärjestelmiin. Joissakin tapauksissa hyökkääjät tekivät ensin pieniä koesiirtoja ja siirsivät vasta sitten suurempia summia.
Osassa tapauksista hyökkääjät varastivat kryptolompakoiden avaimet ja tyhjensivät lompakot.
CERT-In ei nimeä yhtään uhria eikä kerro, kuinka paljon rahaa on menetetty. Uutissivusto CryptoBreaking huomauttaa, että ilman nimiä ja lukuja markkinatoimijoiden on vaikea arvioida, koskeeko uhka niitä itseään.
Cointelegraph kertoo pyytäneensä kommenttia CERT-Inilta sekä intialaisilta kryptoyhtiöiltä, muun muassa CoinDCX:ltä, WazirX:ltä ja ZebPaylta.
CERT-Inin rahoitusalan tietoturvayksikkö CSIRT-Fin saa yhä ilmoituksia onnistuneista hyökkäyksistä. Kohteina on ollut myös muita rahoitusyhtiöitä kuin pankkeja sekä fintech-yhtiöitä, jotka olivat jo saaneet varoitukset suoraan viranomaiselta ja ilmoittaneet korjanneensa haavoittuvuudet.
CERT-Inin mukaan osa iskuista ajoitettiin viikonloppuihin ja pyhäpäiviin, jotta niitä ei huomattaisi heti. Viranomainen kehottaa uhattuina olevia organisaatioita valvomaan järjestelmiään ympäri vuorokauden, myös viikonloppuisin ja pyhäpäivinä.
