Chainalysis-ի խախտումը բացահայտել է բոլոր օգտատերերի հավատարմագրերը և ստիպել է փակել հիմնական ծառայությունները

Բլոկչեյնի վերլուծության Chainalysis ընկերությունը հայտնել է, որ իր համակարգերին ուղղված ագենտային կիբերհարձակման շուրջ ընթացող հետաքննությունը բացահայտել է բոլոր օգտատերերի անունները, օգտանունները, գաղտնաբառերի հեշերը և ակտիվ տոկենները։ Ընկերությունը հետաքննության ընթացքում հեռացրել է Reactor-ի և Data Solutions-ի հասանելիությունը և հայտնել է, որ չունի ապացույցներ, թե հետաքննությունների տվյալներին մուտք է եղել կամ վերագրման տվյալները մանիպուլյացվել են։ Այն նաև անջատել է KYT օգտատիրոջ միջերեսը և API-ն, հասցեների ստուգման այլ արտադրանքները և մուտքի էջը։

Հաշիվների արգելափակում և վերականգնման քայլեր

Chainalysis-ը զգուշության նկատառումներից ելնելով արգելափակել է տուժած հաշիվները։ Գաղտնաբառի վերակայման նամակներ ստացած հաճախորդները այժմ չեն կարող վերակայել գաղտնաբառերը, սակայն ընկերությունը խրախուսել է վերակայել գաղտնաբառերը այն համակարգերում, որտեղ հավատարմագրերը կարող են վերաօգտագործվել։ Այն պլանավորում է վերականգնել KYT-ի և Address Screening-ի հասանելիությունը՝ խնդրելով հաճախորդներին վստահելի IP հասցեներ ուղարկել աջակցությանը կամ իրենց հաշվի թիմին՝ թույլատրված ցանկի համար։ Դրանից հետո օգտատերերը կարող են վերակայել գաղտնաբառերը և փոխել API բանալիները՝ գրանցելու գործարքները։ Chainalysis-ը հայտնել է, որ աշխատում է համակարգերը ամրացնելու և Reactor-ը և Data Solutions-ը վերականգնելու վրա, և յուրաքանչյուր օգտատեր ստիպված կլինի վերակայել գաղտնաբառերը և փոխել API բանալիները՝ ըստ անհրաժեշտության։

Ավելի լայն AI կապված հարձակումներ

Այս զարգացումը տեղի է ունենում Chainalysis-ի կիբերանվտանգության միջադեպի բացահայտումից պակաս քան մեկ շաբաթ անց, երբ արտաքին դերակատարը օգտագործել է հարձակողական ագենտային տեխնիկաներ՝ մուտք գործելու իր համակարգեր և ներքին գործիքներ։ Chainalysis-ը հայտնել է, որ հարձակումը նման է վերջին շաբաթներին բազմաթիվ այլ տեխնոլոգիական հարթակներին ազդող միջադեպերին։ Chainstack, OpenCode, Warp և WorkOS ընկերությունները բացահայտել են AI-ով պայմանավորված հարձակումներ, որոնցից որոշները ներառել են ARTEX կոչվող ինքնավար ներթափանցման թեստավորման գործիքը։

Microsoft-ը և ամպային հավատարմագրերի չարաշահումը

Microsoft-ը հայտնել է, որ սպառնալիքների դերակատարները օգտագործում են ագենտային AI հարձակողական շրջանակ՝ հանրային GitHub պահոցներում բացահայտված գաղտնիքներ փնտրելու համար՝ հավելվածներում և ամպային ծառայություններում։ Առնվազն մեկ դեպքում AI գործակալը հինգ րոպեում անցել է GitHub-ում գաղտնիքների սկանավորումից մինչև Azure Key Vault-ից տվյալների արտահանում։ Գործունեությունը գնահատվում է որպես շարունակվող՝ 2026 թվականի օգոստոսից, երկու IP հասցեներից մուտքի իրադարձություններով՝ 199.19.77.84 և 199.19.77.18։ Գործակալը տասնյակ հավելվածներում իրականացրել է service principal մուտքեր, թիրախավորել է հավատարմագրեր վերադարձնող գործողությունները, և վտանգված հավելվածները մուտք են գործել SharePoint և OneDrive։ Գործակալները նաև ստացել են տոկեններ մեկ վարձակալի OAuth հավելվածների համար, թվարկել են ամպային ռեսուրսները և որոշ դեպքերում արտահանել են գաղտնիքներ Azure Key Vault-ից՝ կենտրոնանալով AI ծառայությունների հավատարմագրերի վրա։

LLM հասանելիության վերավաճառք

Google-ը բացահայտել է, որ կիբերհանցագործները բիզնես մոդել են ստեղծել՝ գողանալով առևտրային մեծ լեզվական մոդելների ամպային հասանելիությունը և վերավաճառելով այն։ LLM Mixers-ը գործում են որպես անօրինական միջնորդներ, որոնք ստորգետնյա շուկաներում գովազդում են վտանգված ձեռնարկային LLM հաշիվների հասանելիությունը։ Google-ին պատկանող Wiz-ը բացահայտել է առնվազն երկու վերավաճառքի գործողություն՝ օգտագործելով երկու կազմակերպություններից գողացված AWS Bedrock բանալիները։ Առանձին, Zeabur-ը բացահայտել է խախտում, որում անհայտ դերակատարը չարաշահել է բաց տեքստի հավատարմագրերը՝ արտահանելով ավելի քան 3,2 միլիոն միջավայրի փոփոխականների գրառումներ և 321 810 հաշիվներին կապված տվյալներ։ Wiz-ը հայտնել է, որ սպառնալիքների դերակատարները նաև վտանգում են միջավայրերը՝ ֆինանսները չարաշահելու համար զանգվածային LLM կատարման նպատակով՝ կրելով հարյուր հազարավոր դոլարների AI API վճարներ։

Ավելի վաղ հրապարակված: Chainalysis հաստատում է ներքին գործիքների ներթափանցումը և հաճախորդների ինքնության տվյալների բացահայտումը

Աղբյուրներ: The Hacker News · Cybernews