CERT-In сообщает, что злоумышленники используют искусственный интеллект для взлома криптобирж и финтех-платформ на, как выразилось ведомство, машинной скорости

Индийская группа реагирования на компьютерные инциденты, известная как CERT-In, предупредила о новой волне кибератак на криптовалютный и финтех-секторы страны. По данным ведомства, атаки осуществляет хакерская группа, использующая инструменты искусственного интеллекта, чтобы ускорить и масштабировать свою деятельность.

Согласно предупреждению, группа атакует криптобиржи и финтех-компании на, как выразилось CERT-In, машинной скорости. Эта формулировка указывает на изменение методов работы киберпреступников. Автоматизированные системы могут искать уязвимости, создавать фишинговые сообщения и менять тактику гораздо быстрее, чем команды людей, работающие традиционными методами.

CERT-In выступает в роли главного органа Индии по кибербезопасности и выпускает предупреждения для бизнеса и государственных учреждений, когда выявляет заслуживающие доверия угрозы. Обычно такие предупреждения побуждают компании пересматривать протоколы безопасности, устранять известные уязвимости и ужесточать контроль доступа. Не сообщалось, что агентство назвало конкретную хакерскую группировку, стоящую за угрозой, или уточнило, какие биржи и финтех-компании уже пострадали.

Предупреждение прозвучало на фоне продолжающегося роста криптовалютной и финтех-отраслей Индии, привлекающих как добросовестных инвесторов, так и киберпреступников. На биржах хранятся крупные объёмы цифровых активов и конфиденциальные данные клиентов, что делает их привлекательными целями. Финтех-платформы, которые часто обрабатывают платежи и выдают кредиты, сопряжены с аналогичными рисками из-за объёма финансовых данных, с которыми они работают каждый день.

Хакерские атаки с применением ИИ становятся всё более серьёзной проблемой для мирового сообщества специалистов по кибербезопасности. Исследователи в области безопасности отмечают, что инструменты генеративного ИИ помогают злоумышленникам составлять более убедительные фишинговые сообщения, выявлять слабые места в коде и автоматизировать отдельные этапы вторжения, которые раньше требовали значительных усилий вручную. Это может сократить время между первой попыткой взлома и успешной атакой, оставляя защитникам меньше возможностей для реагирования.

Для криптовалютных бирж ставки особенно высоки по сравнению со многими другими отраслями. Украденные средства зачастую можно перевести и отмыть за считаные минуты, особенно если злоумышленники используют кроссчейн-инструменты или децентрализованные платформы, чтобы замести следы. Поэтому при начале взлома особенно важны раннее обнаружение и быстрое реагирование.

Предупреждение CERT-In, вероятно, побудит индийские криптовалютные и финтех-компании пересмотреть действующие меры защиты от угроз, усиленных ИИ. Возможно, компаниям придётся вложиться в собственные автоматизированные системы мониторинга, способные обнаруживать необычную активность в режиме реального времени, вместо того чтобы полагаться исключительно на периодические аудиты.

Предупреждение также отражает более широкую тенденцию, наблюдаемую на других рынках: регулирующие органы и ведомства по кибербезопасности начали рассматривать атаки с применением ИИ как отдельную категорию риска, отличную от традиционных попыток взлома. Реакция Индии может показать, как национальные ведомства других стран будут подходить к подобным угрозам в ближайшие месяцы.

Влияние на рынок

Предупреждение такого рода со стороны правительства напрямую не влияет на цены криптовалют, но может сказаться на доверии инвесторов к платформам, работающим в юрисдикции Индии. Биржи, которые будут названы или упомянуты в будущих заявлениях, могут столкнуться с повышенным вниманием к своим мерам безопасности, особенно если пострадают средства или данные клиентов.

Финтех-компании, связанные с криптовалютными платёжными системами, также могут столкнуться с ростом расходов на соблюдение требований, поскольку им придётся соответствовать повышенным ожиданиям в сфере безопасности. Если предупреждение CERT-In приведёт к огласке реальных случаев взлома, это может ускорить призывы к введению более строгих стандартов кибербезопасности во всей индийской отрасли цифровых активов.

Предупреждение CERT-In подчёркивает, как искусственный интеллект меняет ландшафт угроз, с которыми сталкиваются криптовалютные и финтех-компании. По мере того как инструменты ИИ становятся доступнее для злоумышленников, индийские регуляторы и компании могут столкнуться с необходимостью внедрять более быстрые и автоматизированные средства защиты.

Часто задаваемые вопросы

Что такое CERT-In?

CERT-In, или Индийская группа реагирования на компьютерные чрезвычайные ситуации, — национальное ведомство Индии, отвечающее за отслеживание угроз кибербезопасности и выпуск предупреждений для бизнеса и государственных учреждений.

Что в данном контексте означает «скорость машин»?

Этот термин относится к атакам с применением искусственного интеллекта, который может сканировать системы, создавать фишинговые сообщения и менять тактику быстрее, чем это возможно при традиционных хакерских атаках, проводимых людьми.

Какие компании пострадали от этих атак?

В предупреждении CERT-In не были названы конкретные криптовалютные биржи или финтех-компании, которые уже подверглись атакам или взлому.

Почему криптовалютные биржи считаются особо уязвимыми целями?

На биржах хранятся крупные объёмы цифровых активов и данных клиентов, а украденные средства часто можно быстро переводить между блокчейнами, поэтому крайне важно своевременно обнаруживать атаки.

Как компании могут отреагировать на это предупреждение?

Компании, вероятно, пересмотрят и усилят протоколы кибербезопасности, в том числе внедрят автоматизированные инструменты мониторинга, предназначенные для обнаружения необычной активности в режиме реального времени.

Первоначально опубликовано AltcoinGordon, автор — Бенджамин Кларк. Перепечатано с разрешения.

Оригинал на AltcoinGordon →

Статья «Киберагентство Индии предупреждает о хакерах с ИИ, атакующих криптовалютные и финтех-компании» впервые появилась на TheCoinrise.com.