Les hackers dopés à l’IA passent à la vitesse supérieure, et les plateformes d’échange de cryptomonnaies sont dans leur viseur.
Deux actualités sécurité aujourd’hui :
Zaif (Japon)
380 000 adresses e-mail de clients ont été divulguées par l’intermédiaire du fournisseur tiers Arara.
Aucun mot de passe, nom ou donnée de transaction n’aurait été exposé.
Zaif affirme que ses propres systèmes n’ont pas été compromis.
Attaques dopées à l’IA
En Inde, l’équipe CERT-In met en garde contre un groupe menaçant actif nommé CRAFTY FALCON.
L’IA est utilisée pour générer et améliorer des scripts d’attaque.
Les hackers ciblent des environnements de test exposés, dérobent des jetons d’accès et des clés de portefeuille, puis transfèrent les cryptomonnaies.
Les attaques pourraient être programmées les week-ends et les jours fériés afin d’éviter d’être détectées.
Mon avis : la menace ne vient pas seulement de hackers plus malins. Elle vient de hackers qui opèrent à la vitesse des machines, tandis que les équipes de sécurité sont hors ligne.
Votre plateforme d’échange propose peut-être des transactions 24 h/24 et 7 j/7. Son équipe de sécurité ferait mieux d’assurer une protection permanente, elle aussi.
Les plateformes crypto sont-elles prêtes à faire face aux attaques dopées à l’IA ?
Deux actualités sécurité aujourd’hui :
Zaif (Japon)
380 000 adresses e-mail de clients ont été divulguées par l’intermédiaire du fournisseur tiers Arara.
Aucun mot de passe, nom ou donnée de transaction n’aurait été exposé.
Zaif affirme que ses propres systèmes n’ont pas été compromis.
Attaques dopées à l’IA
En Inde, l’équipe CERT-In met en garde contre un groupe menaçant actif nommé CRAFTY FALCON.
L’IA est utilisée pour générer et améliorer des scripts d’attaque.
Les hackers ciblent des environnements de test exposés, dérobent des jetons d’accès et des clés de portefeuille, puis transfèrent les cryptomonnaies.
Les attaques pourraient être programmées les week-ends et les jours fériés afin d’éviter d’être détectées.
Mon avis : la menace ne vient pas seulement de hackers plus malins. Elle vient de hackers qui opèrent à la vitesse des machines, tandis que les équipes de sécurité sont hors ligne.
Votre plateforme d’échange propose peut-être des transactions 24 h/24 et 7 j/7. Son équipe de sécurité ferait mieux d’assurer une protection permanente, elle aussi.
Les plateformes crypto sont-elles prêtes à faire face aux attaques dopées à l’IA ?
