هوش مصنوعی، ابزار نوین هکرها برای دزدیدن رمزارز
طبق گزارشی از ایسنا، این مقامات به دنبال آن هستند که از حملات سایبری اطلاعرسانی کنند که در زمانهای تعطیلات رسمی و آخر هفتهها، که تعداد نیروهای امنیتی کاهش مییابد، رخ میدهند.
در گزارشی که وبسایت کوینتلگراف در روز پنجشنبه پنجم نوامبر منتشر کرد، گروه «واکنش اضطراری رایانهای هند» (CERT-In) روشهای به کار رفته توسط گروه هکری «کرافتی فالکون» (Crafty Falcon) را افشا نمود و از صرافیها و مؤسسات مالی خواست تا هوشیاری خود را افزایش دهند. این سازمان پس از صدور اولین هشدار در ماه اکتبر، بهصراحت از صرافیهای رمزارز بهعنوان اهداف اصلی این حملات نام برد.
این حملات بهوسیله اپلیکیشنهایی با امنیت ضعیف یا از طریق سامانههای توسعه و آزمایش نرمافزار آغاز میشدند. هکرها بعد از نفوذ اولیه، توانایی دسترسی به سامانههای عملیاتی حیاتی را گسترش داده و بهطور مستقیم رابطهای برنامهنویسی کاربردی (API) مربوط به پرداخت و برداشت وجه را فعال میکردند. این اقدام به آنها اجازه میداد تا وجوه را از سامانهها بهسرعت خارج کنند. رابطهای برنامهنویسی کاربردی، وسایلی هستند که به سامانهها این امکان را میدهند که اطلاعات و قابلیتهای خود را با یکدیگر مبادله کنند. مهاجمان از ویژگیهای قانونی انتقال وجوه بهمنظور انجام سرقتها استفاده میکردند.
برای تسریع در مراحل آمادهسازی و اجرای حملات، از هوش مصنوعی بهره برده میشد. هکرها با تجزیه و تحلیل کدهای نرمافزاری شرکتهای هدف، قادر بودند کدهای مخرب لازم برای نفوذ را در زمان کوتاهی طراحی یا تغییر دهند. مقامات هندی خاطرنشان کردند که هوش مصنوعی باعث شده است که حملات سایبری با سرعت بسیار بیشتری نسبت به گذشته انجام شوند.
گزارشهای خسارت سیستمی همچنان از شرکتهایی بهدست میآید که پیشتر اقداماتی برای تقویت امنیت خود انجام داده بودند. «گروه واکنش اضطراری رایانهای هند» اعلام کرد که همچنان اطلاعاتی از مؤسسات مالی غیربانکی و شرکتهای فناوری مالی دریافت میکند که پیش از این هشدارهای محدودی درباره این تهدیدها دریافت کرده و تدابیر امنیتی لازم را اتخاذ کرده بودند.
تحت گزارش بلومینگ، مقامهای هندی به شرکتها توصیه کردند که در روزهای تعطیل و آخر هفتهها، تعداد کارکنان نظارتی بر سامانهها را افزایش دهند و سیستمهای هشدار خود را طوری تنظیم کنند که حتی ناهنجاریها و تغییرات جزئی را نیز شناسایی کنند.
انتهای پیام