Təhlükə aktyoru Hindistan fintexlərini həftəsonlarında hədəfə alır, CERT-IN xəbərdarlıq edir

Hindistanın Kompüter Fövqəladə Hallar üzrə Reaksiya Qrupu ölkənin maliyyə xidmətləri sektorunu süni intellekt dəstəkli maliyyə təhlükə aktyoru adlandırdığı tərəfin hücumlarının əhəmiyyətli dərəcədə artması barədə xəbərdar etdi. CRAFTY FALCON adlı bu aktyor natamam aradan qaldırma tədbirlərindən sonra qurbanları yenidən hədəfə alıb və hücumları bayram günləri, həftəsonları və monitorinqin zəif olduğu digər vaxt pəncərələri ilə üst-üstə düşmək üçün vaxtlayıb.

CERT-IN nə bildirib

CERT-IN hücumları ilk dəfə oktyabr ayında aşkar etdi və rəqəmsal kredit platformaları, fintex qurumları, ödəniş xidməti təminatçıları və pulqabı operatorlarına xəbərdarlıq məsləhəti verdi. Hücumçular internetə açıq tətbiqləri, açıq API-ləri və imtiyazlı son nöqtələri hədəfə alırdılar; bir yol tapsalar, pul oğurlamaq üçün ödəniş API-lərindən istifadə etməyə çalışırdılar. Cümə axşamı CERT əvvəlki insidentlərdən sonra sistemlərini aradan qaldırmağa çalışan qurumlar da daxil olmaqla, uğurlu hücumlar barədə xəbərlər almağa davam etdiyini bildirən yeniləmə dərc etdi. Eyni qurumlar qəsdən yenidən hədəfə alınıb, o cümlədən natamam aradan qaldırma tədbirlərindən sonra, və hücumlar aşkarlama və cavabı gecikdirmək üçün bayram günləri, həftəsonları və monitorinqin zəif olduğu digər vaxt pəncərələri ilə üst-üstə düşmək üçün vaxtlanıb.

Alətlər və taktikalar

Təhlükəsizlik qurumu hücumçuları CRAFTY FALCON adlandırıb və dəstənin ARTEX pen-test aləti, Cairn hücum axtarış mühərriki və CyberStrikeAI çərçivəsi daxil olmaqla, süni intellektlə gücləndirilmiş alətlərdən istifadə etdiyini açıqlayıb; bunların hamısı çin dilində danışan görünən istifadəçilərlə əlaqələndirilib. CRAFTY FALCON test və ya inkişaf üçün istifadə olunan, internetə açıq mühitləri axtarır; orada paylaşılan etimadnamələr, tokenlər və ya şəbəkə yolları kimi artefaktlar tapır və bunlar ona istehsal sistemlərinə keçməyə kömək edir. Əgər içəri girərsə, dəstə qurbanların tətbiqlərini yenidən yazır ki, onlar icazəsiz API çağırışları kimi işlər görsün; qurbanların müdafiə sistemləri isə yalnız qanuni tətbiqlərin həmin API-ləri çağıracağını güman edir, ona görə yenidən yazılmış tətbiqlərin fəaliyyəti hücum kimi qeydə alınmır. Dəstə həmçinin sürətli ardıcıllıqla təkmilləşdirilən, funksional olaraq eyni olan çoxsaylı variantlar yaradır; bu nümunə süni intellektlə yaradılmış kod və təkrarlanan süni intellekt dəstəkli inkişaf ilə uyğundur, və hücumlarını təzə saxlamaq üçün yeni aşkar edilmiş zəiflikləri tez istismar edir.

Pul necə oğurlanır

Bir dayaq əldə etdikdən sonra cinayətkar dəstə hücumlarının işlədiyini yoxlamaq üçün təxminən $0.01 kiçik ödənişlər edir. Əgər həmin köçürmələr işləsə, CRAFTY FALCON daha böyük ödənişlər edir. Hədəf kriptovalyuta birjası və ya virtual rəqəmsal aktiv xidmət təminatçısı olduqda, dəstə pulqabı açarlarını oğurlayır və kriptovalyuta pulqablarını boşaldır.

Müdafiəçilər üçün məsləhət

CERT-IN-in Hindistan müəssisələrinə məsləhəti hadisələri qeydə almaq, real vaxt rejimində anomaliyaları izləmək və xəbərdarlıqlar göndərmək bacarıqlarını yaxşılaşdırmağı əhatə edir. O həmçinin test mühitlərini internetdən kənarda saxlamağa və bulud resurslarına girişin məhdudlaşdırılmasına çağırdı, çünki CRAFTY FALCON hücumlarını həyata keçirmək üçün onlardan istifadə etməyi sevir. CERT hücumların aktiv və artan olduğunu və buna görə 24x7 monitorinqə layiq olduğunu xəbərdar etdi. Məsləhətnamə bankçılıq, maliyyə xidmətləri və sığorta sahələrindəki qurumlara hücumlar qeyd edir, lakin yalnız yuxarıda adı çəkilən biznes növlərini hücum bildirmiş kimi adlandırır. Hindistan minlərlə banka ev sahibliyi edir, onların bir çoxu bəzən əsas infosec qorunmalarından məhrumdur, ona görə CRAFTY FALCON fəaliyyətini genişləndirməyi seçsə, Hindistanda hədəf baxımından zəngin mühitə malikdir.

Mənbələr: The Register