Chainalysis pozuntusu bütün istifadəçilərin etimadnamələrini ifşa etdi, əsas xidmətləri dayandırdı

Blokçeyn analizi şirkəti Chainalysis bildirdi ki, sistemlərinə yönələn davam edən agentlik kiber hücumunun araşdırılması zamanı bütün istifadəçilərin adları, istifadəçi adları, parol heşləri və aktiv tokenləri ifşa olunub. Şirkət araşdırma apararkən Reactor və Data Solutions üçün girişi çıxardı və araşdırma məlumatlarının əldə olunduğuna və ya atribusiya məlumatlarının dəyişdirildiyinə dair heç bir dəlil olmadığını söylədi. O həmçinin KYT istifadəçi interfeysini və API-ni, digər ünvan skrininq məhsullarını və giriş səhifəsini oflayn etdi.

Hesabların kilidlənməsi və bərpa addımları

Chainalysis ehtiyat tədbiri olaraq təsirlənmiş hesabları kilidlədi. Sıfırlama e-poçtları alan müştərilər hazırda parolları sıfırlaya bilməzlər, lakin şirkət etimadnamələrin yenidən istifadə edilə biləcəyi digər sistemlərdə parolların sıfırlanmasını tövsiyə etdi. O, KYT və Address Screening üçün girişi bərpa etməyi planlaşdırır və müştərilərdən allowlist üçün dəstək və ya hesab komandasına etibarlı IP ünvanları göndərməyi xahiş edir. Bundan sonra istifadəçilər parolları sıfırlaya və əməliyyatları qeydə almaq üçün API açarlarını dəyişdirə bilərlər. Chainalysis sistemləri gücləndirmək və Reactor və Data Solutions-u yenidən onlayn etmək üçün çalışdığını, hər bir istifadəçinin parolları sıfırlamalı və API açarlarını zərurətə görə dəyişdirməli olacağını bildirdi.

Daha geniş AI ilə əlaqəli hücumlar

Bu hadisə Chainalysis-in sistemlərinə və daxili alətlərinə daxil olmaq üçün xarici aktyorun təcavüzkar agentlik üsullarından istifadə etdiyini açıqladığı kibertəhlükəsizlik hadisəsindən bir həftədən az sonra baş verir. Chainalysis hücumun son həftələrdə bir çox digər texnoloji platformaları təsirləndirən hadisələrə bənzədiyini söylədi. Chainstack, OpenCode, Warp və WorkOS daxil olmaqla şirkətlər AI ilə idarə olunan hücumları açıqlayıblar, bəzilərində ARTEX adlı avtonom nüfuz testi aləti iştirak edib.

Microsoft və bulud etimadnamələrinin sui-istifadəsi

Microsoft təhdid aktorlarının tətbiqlər və bulud xidmətləri üzrə ifşa olunmuş gizli məlumatları axtarmaq üçün ictimai GitHub repozitoriyalarını skan etmək məqsədilə agentlik AI təcavüzkar çərçivəsindən istifadə etdiyini söylədi. Ən azı bir halda AI agenti GitHub-da gizli məlumatları skan etməkdən Azure Key Vault-dan məlumat çıxarmağa beş dəqiqə ərzində keçdi. Fəaliyyətin 2026-cı ilin avqustundan davam etdiyi qiymətləndirilir, iki IP ünvanından, 199.19.77.84 və 199.19.77.18, giriş hadisələri qeydə alınıb. Agent onlarla tətbiq üzrə xidmət prinsipi girişləri həyata keçirdi, etimadnamə qaytaran əməliyyatları hədəf aldı və pozulmuş tətbiqlər SharePoint və OneDrive-a daxil oldu. Agentlər həmçinin tək tenantlı OAuth tətbiqləri üçün tokenlər əldə etdi, bulud resurslarını siyahıya aldı və bəzi hallarda Azure Key Vault-dan gizli məlumatları çıxardı, diqqət AI xidmətləri üçün etimadnamələrə yönəlmişdi.

LLM girişinin yenidən satılması

Google kibercinayətkarların kommersiya böyük dil modellərinə bulud girişini oğurlamaq və yenidən satmaq ətrafında biznes modeli qurduğunu açıqladı. LLM Mixers pozulmuş korporativ LLM hesablarına yeraltı bazarlarda giriş reklam edən qeyri-qanuni vasitəçilər kimi fəaliyyət göstərir. Google-ın mülkiyyətində olan Wiz iki təşkilatdan oğurlanmış AWS Bedrock açarlarından istifadə edən ən azı iki yenidən satış əməliyyatını müəyyən etdi. Ayrı olaraq, Zeabur naməlum aktyorun açıq mətn etimadnamələrindən istifadə etdiyi pozuntunu açıqladı; 3,2 milyondan çox mühit dəyişəni qeydi və 321.810 hesabla bağlı məlumat çıxarıldı. Wiz təhdid aktorlarının həmçinin mühitləri pozduğunu və kütləvi LLM icrası üçün maliyyədən sui-istifadə etdiyini, bunun AI API xərclərində yüz minlərlə dollar təşkil etdiyini söylədi.

Əvvəlki xəbər: Chainalysis daxili alətlərə müdaxiləni və müştəri kimlik məlumatlarının ifşasını təsdiqlədi

Mənbələr: The Hacker News · Cybernews