Chainalysis daxili alətlərə müdaxiləni və müştəri kimlik məlumatlarının ifşasını təsdiqlədi

Chainalysis xarici aktorun öz sistemlərinə və daxili alətlərinə icazəsiz giriş əldə etdiyini və həssas olmayan müştəri məlumatlarının ifşa olunduğunu təsdiqlədi. Şirkət hadisənin araşdırma məzmununa, autentifikasiya etimadnamələrinə və ya sessiya tokenlərinə icazəsiz girişlə əlaqəli olmadığını, həmçinin zəiflikləri aradan qaldırmaqda və sistemlərini möhkəmləndirməkdə olduğunu bildirdi.

Hansı məlumatlara giriş əldə edildi

Chainalysis cümə günü bildirdi ki, "Bu ay Chainalysis xarici aktorun hücumçu agentik üsullardan istifadə edərək Chainalysis sistemlərinə və daxili alətlərinə icazəsiz giriş əldə etdiyini aşkarladı." O əlavə etdi ki, "Platformamızda təmin edilmiş istifadəçilər üçün istifadəçi ID-ləri, tam adlar, e-poçt ünvanları və təşkilat rol etiketləri kimi həssas olmayan bəzi müştəri məlumatlarına giriş əldə edildi, o cümlədən sizin təşkilatınıza və istifadəçilərinizə aid belə məlumatlar." Şirkət araşdırma məzmununa, autentifikasiya etimadnamələrinə və sessiya tokenlərinə giriş əldə edilmədiyini bildirdi.

Süni intellekt yönümlü hücum konteksti

"Hücumçu agentik üsullar" ifadəsi hücumun icrası üçün süni intellekt (Sİ) ilə işləyən alətdən istifadə olunduğunu göstərir, baxmayaraq ki, Chainalysis tətbiq olunan konkret üsullar və taktikalar barədə təfərrüat vermədi. Chainalysis Sİ ilə idarə olunan kiberhücumların sənaye miqyasında artdığını gördüyünü və təhlükəsizlik mövqeyinin dəyişən mühitə və müştərilərin gözləntilərinə cavab verdiyinə əmin olmaq üçün bütün şirkət miqyasında yanaşma tətbiq etdiyini bildirdi.

Daha geniş düşmən Sİ fəaliyyəti

Bu inkişaf son aylarda düşmən Sİ istifadəsinin artdığı bir vaxtda baş verir; müxtəlif təhdid aktorları texnologiyadan hücum həyat dövrünün müxtəlif mərhələlərini avtomatlaşdırmaq və bir neçə sənayedə yüzlərlə təşkilatı hədəf almaq üçün istifadə edirlər. Bura ARTEX adlı agentik nüfuzetmə testi çərçivəsindən istifadə edərək miqyasda hücumlar həyata keçirən, geniş giriş əməliyyatının bir hissəsi olaraq 11 gün ərzində təxminən 140 hədəfi komprometə edən Çin dövlət dəstəkli təhdid qrupu Vapor Panda daxildir. Abnormal AI bildirdi: "Sİ əsasən hücumları daha sürətli, daha fərdiləşdirilmiş və miqyaslamaq daha asan etməklə mövcud hücumları təkmilləşdirir. Agentik müdaxilə zəncirləri və prompt injection daha fərqlidir, çünki onlar birbaşa yerləşdirilmiş Sİ sistemlərindən asılıdır."

Mənbələr: The Hacker News