مرکز ملی امنیت سایبری هند نسبت به افزایش حملات سایبری با کمک هوش مصنوعی علیه صرافی‌های رمزارز و سایر موسسات مالی هشدار داده است. عامل تهدید شناخته شده با نام «CRAFTY FALCON» با بهره‌گیری از ابزارهای هوش مصنوعی، کلیدهای کیف پول دیجیتال را سرقت کرده و سرمایه‌های کاربران را تخلیه می‌کند.
تیم واکنش اضطراری کامپیوتر هند (CERT-In) در به‌روزرسانی کمپین هشدار قبلی خود در ماه اکتبر، به صراحت صرافی‌های رمزارز را در میان کسب‌وکارهای آسیب‌دیده شناسایی کرده و جزئیات استفاده از ابزارهای حمله مبتنی بر هوش مصنوعی را منتشر کرده است. CERT-In اعلام کرده است که این تهدید فعال و در حال گسترش است و همچنان گزارش‌هایی از حملات موفقیت‌آمیز دریافت می‌شود، حتی از سوی نهادهایی که پیش از این هشدارهای محدود دریافت کرده و اقدامات اصلاحی را انجام داده بودند.
تشدید حملات با کمک هوش مصنوعی
این هشدار در حالی صادر می‌شود که شواهدی مبنی بر استفاده هکرها از ابزارهای هوش مصنوعی علیه موسسات مالی در حال افزایش است. در ماه اکتبر، شرکت امنیت سایبری CrowdStrike گزارش داد که مهاجمی ناشناس از ARTEX، ابزار تست نفوذ هوش مصنوعی که در هشدار CERT-In نیز ذکر شده، در کنار Claude Code و سایر مدل‌های هوش مصنوعی برای نفوذ به شرکت‌های مالی کره جنوبی و سرقت داده‌ها استفاده کرده است. CRAFTY FALCON با «سرعت ماشینی» عمل می‌کند و اهداف خود را با هوش ماشینی بررسی کرده و با سرعت بالا حمله می‌کند.
شیوه‌های حمله CRAFTY FALCON
این کمپین نهادهای وام‌دهنده غیربانکی، پلتفرم‌های وام‌دهی دیجیتال، شرکت‌های فین‌تک، تجمیع‌کنندگان پرداخت و ارائه‌دهندگان خدمات، و همچنین صرافی‌های رمزارز را هدف قرار داده است. مهاجمان با سوءاستفاده از برنامه‌های آسیب‌پذیر و محیط‌های آزمایشی در معرض دید، با استفاده از اعتبارنامه‌های مشترک و توکن‌های دسترسی، وارد سیستم‌های تولیدی شده و زیرساخت‌های ابری را برای استقرار فایل‌های مخرب مورد هدف قرار داده‌اند. ابزارهای هوش مصنوعی به مهاجمان کمک کرده تا اسکریپت‌های حمله را به سرعت تولید و اصلاح کنند. همچنین، آنها کد برنامه‌ها را مهندسی معکوس کرده تا آسیب‌پذیری‌های سفارشی ایجاد کنند. برخی حملات در تعطیلات آخر هفته و تعطیلات رسمی زمان‌بندی شده‌اند تا کشف آنها به تعویق بیفتد.
هشدارها و توصیه‌های امنیتی
در برخی موارد، مهاجمان از تراکنش‌های آزمایشی کوچک برای اعتبارسنجی انتقال‌های غیرمجاز قبل از انتقال مبالغ بزرگ‌تر استفاده کرده‌اند. CERT-In همچنین از سرقت کلیدهای کیف پول رمزارز و تخلیه وجوه از کیف پول‌ها گزارش داده است. این سازمان نامی از صرافی‌های آسیب‌دیده یا میزان خسارات نبرده است. CERT-In به نهادها توصیه کرده است که این کمپین را «فعال و در حال تشدید» تلقی کرده و شرکت‌های در معرض خطر را ترغیب کرده است تا نظارت امنیتی خود را به صورت شبانه‌روزی افزایش دهند، با افزایش کارکنان و کاهش آستانه هشدار در طول تعطیلات، آخر هفته‌ها و سایر پنجره‌های پوشش کم.
مایکل کوتس، افسر ارشد اطلاعات بنیاد سولانا، پیشتر به کوین‌تلگراف گفته بود که تیم‌های امنیتی قانونی نیاز به دسترسی به قوی‌ترین ابزارهای هوش مصنوعی دارند. وی افزود: «ما باید اطمینان حاصل کنیم که بهترین مدل‌هایی که می‌توانیم به دست آوریم، در دستان مدافعان باشد، زیرا مهاجمان نیز ابزارهای توانمندی خواهند داشت.» اری ردبورد، رئیس سیاست‌گذاری TRM Labs، نیز به طور مشابه در ماه جولای به کوین‌تلگراف گفته بود که «تکنیک‌های حمله سریع‌تر از یک حسابرسی واحد در روز راه‌اندازی حرکت می‌کنند.»
