Cơ quan an ninh mạng của Ấn Độ đã cảnh báo các sàn giao dịch tiền mã hóa và tổ chức tài chính về một chiến dịch tấn công mạng ngày càng gia tăng, có sự hỗ trợ của AI, khai thác các điểm yếu trong cơ sở hạ tầng đám mây, API thanh toán và môi trường phần mềm để đánh cắp khóa ví và biển thủ tiền.
Đội ứng cứu khẩn cấp máy tính Ấn Độ (CERT-In) xác định tác nhân đe dọa là CRAFTY FALCON, đồng thời nêu tên 4 công cụ bảo mật tấn công có sự hỗ trợ của AI được sử dụng trong các vụ tấn công:
ARTEX,
PentAGI,
Cairn, và
CyberStrikeAI.
Các công cụ
tự động hóa hoạt động trinh sát,
tạo các tập lệnh tấn công tùy chỉnh, và
điều chỉnh kỹ thuật dựa trên cách các hệ thống mục tiêu phản hồi,
cho phép tin tặc thực hiện các cuộc tấn công với tốc độ máy móc.
TỘI PHẠM TIỀN MÃ HÓA | Theo một nhà điều tra blockchain, vụ rửa tiền từ vụ hack Binance cho thấy hơn 50% giao dịch được tự động hóa
CERT-In xác định một số lỗ hổng đang bị khai thác, bao gồm
các môi trường thử nghiệm bị lộ, kết nối với hệ thống vận hành thực tế,
thông tin xác thực bị đánh cắp,
các dịch vụ đám mây bị cấu hình sai, và
các API thanh toán chấp nhận yêu cầu trái phép.
Kẻ tấn công cũng sử dụng các giao dịch thử nghiệm nhỏ, đôi khi chỉ trị giá một rupee, để xác định xem các giao dịch chuyển tiền gian lận có thành công hay không trước khi thử rút những khoản lớn hơn. Một số cuộc tấn công được lên lịch vào cuối tuần và ngày lễ, khi hoạt động giám sát an ninh có thể bị giảm sút.
Đối với các tổ chức đang khắc phục sự cố, khuyến cáo đề xuất tiến hành kiểm tra pháp chứng để xác nhận rằng hành vi xâm nhập đã được loại bỏ hoàn toàn, sau đó tiếp tục chủ động săn tìm mối đe dọa.
TỘI PHẠM TIỀN MÃ HÓA | Một ngân hàng Pháp mất hơn 130 triệu USD tiền mã hóa bị đánh cắp
Chiến dịch này được cho là nhắm vào các sàn giao dịch tiền mã hóa và nhà cung cấp dịch vụ tài sản kỹ thuật số ảo, khiến khóa ví bị đánh cắp và tiền bị rút sạch. CERT-In không nêu tên các sàn giao dịch bị ảnh hưởng cũng như không tiết lộ thiệt hại.
Đối với các nhà cung cấp dịch vụ tiền mã hóa, CERT-In khuyến nghị
lưu trữ khóa ví trong các mô-đun bảo mật phần cứng hoặc ở dạng lưu trữ lạnh,
yêu cầu phê duyệt đa chữ ký khi rút tiền, và
theo dõi các kiểu rút tiền để phát hiện hoạt động bất thường.
Cần thay khóa ngay lập tức nếu nghi ngờ khóa đã bị xâm phạm.
KIỂM CHỨNG THỰC TẾ | Các sàn giao dịch tiền mã hóa công bố tỷ lệ lưu trữ lạnh sau vụ hack Binance chấn động lịch sử
Cảnh báo này nhấn mạnh thách thức bảo mật ngày càng gia tăng đối với các doanh nghiệp tiền mã hóa, khi AI đang hạ thấp rào cản kỹ thuật trong việc phát hiện và khai thác điểm yếu của cơ sở hạ tầng, tự động hóa các cuộc tấn công và mở rộng quy mô hoạt động.
CERT-In khuyến nghị tăng cường bảo mật đám mây và API, giám sát liên tục, bảo vệ khóa bằng phần cứng, lưu trữ lạnh và phê duyệt đa chữ ký khi rút tiền.
BÁO CÁO | Theo Binance Research, AI khai thác lỗ hổng hiệu quả gấp 2 lần so với phát hiện lỗ hổng trong lĩnh vực tiền mã hóa
Theo dõi BitKE để cập nhật diễn biến tội phạm tiền mã hóa.
Tham gia kênh WhatsApp của chúng tôi tại đây.
Theo dõi chúng tôi trên X để xem các bài đăng và cập nhật mới nhất
Tham gia và giao lưu với cộng đồng Telegram của chúng tôi
___________