مرکز ملی امنیت سایبری (CERT-In) هند اخیراً هشدار جدی نسبت به تشدید حملات سایبری توسط گروهی مجهوس به ابزارهای هوش مصنوعی صادر کرده است. این گروه که با نام FALCON CRAFTY شناخته می‌شود، تمرکز ویژه‌ای روی صرافی‌های رمزارز و پلتفرم‌های مالی دارد. هدف اصلی مهاجمان سرقت کلیدهای خصوصی کیف‌پول‌های دیجیتال و تخلیه غیرقانونی دارایی‌های کاربران است.
استفاده از هوش مصنوعی برای تسریع نفوذ
تیم واکنش اضطراری کامپیوتری هند توضیح داد که مهاجمان از توانایی‌های تحلیلی هوش مصنوعی برای شناسایی نقاط ضعف در زمان واقعی استفاده می‌کنند. این رویکرد باعث شده فرایند نفوذ با سرعتی ماشینی و بدون توقفات معمول انسانی پیش برود. هکرها دیگر نیازی به مدت‌ها مانور و گردانی ندارند و به شکل خودکار به هسته سیستم‌ها دسترسی پیدا می‌کنند.
وناشکارهای مورد هدف و روش‌های نفوذ
تحلیل‌ها نشان می‌دهد که مهاجمان از راه‌های متعددی وارد زیرساخت‌های مالی می‌شوند. محیط‌های آزمایشی، کدهای دسترسی مشترک تیم‌های توسعه و اشتراکات‌های امنیتی ضعیف در زیرساخت‌های ابری، دروازه ورود اصلی برای نفوذ به سامانه‌های پرداخت هستند. سوءاستفاده از این تارکس‌های نرم‌افزاری، دسترسی کامل به داده‌های حساس مالی را ممکن می‌سازد.
وضعیت جاری تهدید و دستورات فوری
آژانس امنیتی هند تأکید کرد که این تهدید به صورت فعال و ادامه‌دار است. بخش CSIRT-Fin همچنان گزارش‌های متعددی از حملات موفق دریافت می‌کند. این گزارش‌ها حتی از سوی سازمان‌هایی ثبت شده که پیش‌تر هشدارهای محدود گرفته و ادعا می‌کردند اقدامات اصلاحی لازم را انجام داده‌اند. این موضوع نشان می‌دهد که روش‌های امنیتی سنتی در برابر هوش مصنوعی تهاجمی ناکافی‌اند و نیازمند بازنگری فوری هستند.
- فعالیت گروه CRAFTY FALCON در سطح جهانی در حال افزایش است.
- پلتفرم‌های فین‌تک و شرکت‌های مالی غیربانکی از آسیب‌پذیرترین قربانیان هستند.
- سرعت واکنش و شناسایی خودکار تهدیدات کلیدی‌ترین چالش فعلی پیش روی تیم‌های امنیتی است.
پرسش‌های پرتکرار
گروه CRAFTY FALCON چه کاری انجام می‌دهد؟
این گروه از ابزارهای هوش مصنوعی برای تشخیص سریع نقاط ضعف و سرقت کلیدهای خصوصی کیف‌پول‌های رمزارز استفاده می‌کند.
آیا این تهدید همچنان فعال است؟
بله، مرکز امنیت سایبری هند تأیید کرده که حملات هنوز در جریان هستند و گزارش‌های جدیدی از موفقیت مهاجمان دریافت شده است.
