CERT-In cho biết các đối tượng tấn công đang sử dụng trí tuệ nhân tạo để xâm nhập các sàn giao dịch và nền tảng fintech với tốc độ mà cơ quan này gọi là tốc độ máy móc

Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ, được biết đến với tên gọi CERT-In, đã cảnh báo về một làn sóng tấn công mạng mới nhắm vào các lĩnh vực tiền mã hóa và fintech của nước này. Cơ quan này cho biết các cuộc tấn công được thực hiện bởi một nhóm tin tặc sử dụng các công cụ trí tuệ nhân tạo để tăng tốc và mở rộng quy mô hoạt động.

Theo cảnh báo, nhóm này đang nhắm vào các sàn giao dịch tiền mã hóa và công ty fintech với tốc độ mà CERT-In mô tả là tốc độ máy móc. Cụm từ này cho thấy cách thức hoạt động của tội phạm mạng đang thay đổi. Các hệ thống tự động có thể quét tìm lỗ hổng, tạo các cuộc tấn công lừa đảo và điều chỉnh chiến thuật nhanh hơn nhiều so với các nhóm do con người điều hành, vốn vẫn làm việc theo những phương pháp truyền thống.

CERT-In hoạt động như cơ quan giám sát an ninh mạng chính của Ấn Độ, đưa ra khuyến cáo cho doanh nghiệp và cơ quan chính phủ khi phát hiện các mối đe dọa đáng tin cậy. Các cảnh báo của cơ quan này thường thúc đẩy doanh nghiệp rà soát quy trình bảo mật, vá các lỗ hổng đã biết và siết chặt kiểm soát truy cập. Chưa có thông tin cho biết cơ quan này đã nêu tên nhóm tin tặc cụ thể liên quan, cũng như chưa xác định những sàn giao dịch hay công ty fintech nào đã bị ảnh hưởng.

Cảnh báo được đưa ra khi các ngành tiền mã hóa và fintech của Ấn Độ tiếp tục mở rộng, thu hút cả các khoản đầu tư hợp pháp lẫn sự chú ý của tội phạm mạng. Các sàn giao dịch nắm giữ lượng lớn tài sản số và dữ liệu nhạy cảm của khách hàng, khiến chúng trở thành mục tiêu hấp dẫn. Các nền tảng fintech, vốn thường xử lý thanh toán và cho vay, cũng đối mặt với những rủi ro tương tự do khối lượng dữ liệu tài chính mà họ xử lý hằng ngày.

Tin tặc có sự hỗ trợ của AI đang trở thành mối lo ngại ngày càng lớn trong cộng đồng an ninh mạng toàn cầu. Các nhà nghiên cứu bảo mật lưu ý rằng công cụ AI tạo sinh có thể giúp kẻ tấn công viết các tin nhắn lừa đảo thuyết phục hơn, phát hiện điểm yếu trong mã nguồn và tự động hóa một số bước xâm nhập vốn trước đây đòi hỏi nhiều công sức thủ công. Điều này có thể rút ngắn khoảng thời gian từ lần thử xâm nhập ban đầu đến khi tấn công thành công, khiến bên phòng thủ có ít thời gian hơn để ứng phó.

Đối với các sàn giao dịch tiền mã hóa, mức độ rủi ro còn cao hơn nhiều ngành khác. Tiền bị đánh cắp thường có thể được chuyển đi và rửa chỉ trong vài phút, đặc biệt khi kẻ tấn công sử dụng công cụ xuyên chuỗi hoặc nền tảng phi tập trung để che giấu dấu vết. Vì vậy, việc phát hiện sớm và ứng phó nhanh chóng đặc biệt quan trọng khi một vụ xâm nhập bắt đầu.

Khuyến cáo của CERT-In nhiều khả năng sẽ thúc đẩy các công ty tiền mã hóa và fintech của Ấn Độ đánh giá lại các biện pháp phòng vệ hiện tại trước những mối đe dọa được tăng cường bằng AI. Các công ty có thể cần đầu tư vào hệ thống giám sát tự động của riêng mình, có khả năng phát hiện hoạt động bất thường theo thời gian thực thay vì chỉ dựa vào các đợt kiểm toán định kỳ.

Cảnh báo này cũng phản ánh xu hướng rộng hơn tại các thị trường khác, nơi các cơ quan quản lý và an ninh mạng đã bắt đầu xem các cuộc tấn công sử dụng AI là một nhóm rủi ro riêng biệt, tách khỏi các hình thức tấn công mạng thông thường. Phản ứng của Ấn Độ có thể cho thấy cách các cơ quan quốc gia khác tiếp cận những mối đe dọa tương tự trong những tháng tới.

Tác động đến thị trường

Một cảnh báo như thế này của chính phủ không trực tiếp làm biến động giá tiền mã hóa, nhưng có thể ảnh hưởng đến niềm tin của nhà đầu tư đối với các nền tảng hoạt động trong phạm vi quản lý của Ấn Độ. Các sàn giao dịch được nêu tên hoặc bị cho là có liên quan trong những thông báo sau này có thể bị giám sát về các biện pháp bảo mật, đặc biệt nếu tiền hoặc dữ liệu của khách hàng bị xâm phạm.

Các công ty fintech liên kết với hạ tầng thanh toán tiền mã hóa cũng có thể phải chịu chi phí tuân thủ cao hơn khi đáp ứng các kỳ vọng bảo mật nghiêm ngặt hơn. Nếu cảnh báo của CERT-In dẫn đến việc các vụ xâm nhập thực tế được công khai, điều này có thể thúc đẩy lời kêu gọi áp dụng các tiêu chuẩn an ninh mạng nghiêm ngặt hơn trên toàn ngành tài sản số của Ấn Độ.

Cảnh báo của CERT-In cho thấy trí tuệ nhân tạo đang định hình lại bối cảnh mối đe dọa mà các công ty tiền mã hóa và fintech phải đối mặt. Khi các công cụ AI ngày càng dễ tiếp cận với kẻ tấn công, các cơ quan quản lý và doanh nghiệp Ấn Độ có thể sẽ chịu áp lực phải áp dụng các biện pháp phòng vệ nhanh hơn và tự động hóa hơn.

Câu hỏi thường gặp

CERT-In là gì?

CERT-In, hay Đội ứng phó sự cố máy tính Ấn Độ, là cơ quan quốc gia của Ấn Độ chịu trách nhiệm giám sát các mối đe dọa an ninh mạng và đưa ra cảnh báo cho doanh nghiệp cũng như các cơ quan chính phủ.

“Tốc độ máy móc” trong ngữ cảnh này có nghĩa là gì?

Thuật ngữ này chỉ các cuộc tấn công được thực hiện với sự trợ giúp của trí tuệ nhân tạo, có thể quét hệ thống, tạo các chiêu thức lừa đảo và điều chỉnh chiến thuật nhanh hơn các phương thức tấn công mạng truyền thống do con người thực hiện.

Những công ty nào đã bị ảnh hưởng bởi các cuộc tấn công này?

Cảnh báo của CERT-In không nêu cụ thể các sàn giao dịch tiền mã hóa hay công ty fintech đã bị nhắm mục tiêu hoặc xâm nhập.

Vì sao các sàn giao dịch tiền mã hóa được xem là mục tiêu rủi ro cao?

Các sàn giao dịch nắm giữ lượng lớn tài sản số và dữ liệu khách hàng, còn tiền bị đánh cắp thường có thể nhanh chóng được chuyển qua các blockchain, khiến việc phát hiện nhanh trở nên thiết yếu.

Các công ty có thể ứng phó với cảnh báo này như thế nào?

Các công ty nhiều khả năng sẽ rà soát và tăng cường quy trình an ninh mạng, trong đó có triển khai các công cụ giám sát tự động được thiết kế để phát hiện hoạt động bất thường theo thời gian thực.

Bài viết ban đầu do AltcoinGordon đưa tin, Benjamin Clarke chấp bút. Đăng lại với sự cho phép.

Xem bài gốc trên AltcoinGordon →

Bài viết Cơ quan An ninh mạng Ấn Độ cảnh báo tin tặc sử dụng AI nhắm vào các công ty tiền mã hóa và fintech được đăng đầu tiên trên TheCoinrise.com.