Chainalysis հաստատում է ներքին գործիքների ներթափանցումը և հաճախորդների ինքնության տվյալների բացահայտումը

Chainalysis ընկերությունը հաստատել է, որ արտաքին գործող կողմը չարտոնված մուտք է գործել իր համակարգեր և ներքին գործիքներ, ինչի հետևանքով բացահայտվել են ոչ զգայուն հաճախորդային տվյալներ։ Ընկերությունը հայտնել է, որ միջադեպը չի ներառել չարտոնված մուտք հետաքննության բովանդակությանը, մուտքի հավատարմագրերին կամ սեսիայի տոկեններին, և որ այն շտկում է խոցելիությունները և ամրացնում է իր համակարգերը։

Ինչ տվյալներ են մուտք գործվել

Chainalysis ընկերությունը ուրբաթ օրը հայտնել է. «Այս ամիս Chainalysis ընկերությունը հայտնաբերել է արտաքին գործող կողմ, որը հարձակողական գործակալային տեխնիկաներ է օգտագործել չարտոնված մուտք գործելու Chainalysis համակարգեր և ներքին գործիքներ»։ Այն ավելացրել է. «Որոշ ոչ զգայուն հաճախորդային տվյալներ, ինչպիսիք են օգտատերերի ID-ները, լրիվ անունները, էլփոստի հասցեները և կազմակերպության դերերի պիտակները մեր հարթակում գրանցված օգտատերերի համար, մուտք են գործվել, այդ թվում ձեր կազմակերպության և օգտատերերի վերաբերյալ տեղեկությունները»։ Ընկերությունը հայտնել է, որ հետաքննության բովանդակությանը, մուտքի հավատարմագրերին և սեսիայի տոկեններին չարտոնված մուտք չի եղել։

Արհեստական բանականությամբ պայմանավորված հարձակման համատեքստ

«Հարձակողական գործակալային տեխնիկաներ» հիշատակումը ցույց է տալիս, որ հարձակումն իրականացնելու համար օգտագործվել է արհեստական բանականությամբ աշխատող գործիք, թեև Chainalysis ընկերությունը մանրամասներ չի տրամադրել կիրառված կոնկրետ մեթոդների կամ մարտավարությունների մասին։ Chainalysis ընկերությունը հայտնել է, որ տեսնում է արհեստական բանականությամբ պայմանավորված կիբերհարձակումների արդյունաբերության մասշտաբով աճ և ձեռնարկում է ընկերության ամբողջական մոտեցում, որպեսզի իր անվտանգության դիրքը համապատասխանի փոփոխվող միջավայրին և հաճախորդների ակնկալիքներին։

Արհեստական բանականության ավելի լայն թշնամական գործունեություն

Այս զարգացումը տեղի է ունենում այն ժամանակ, երբ արհեստական բանականության թշնամական օգտագործումը վերջին ամիսներին աճել է, և տարբեր սպառնալիք գործող կողմեր օգտագործում են տեխնոլոգիան հարձակման կյանքի ցիկլի տարբեր փուլերը ավտոմատացնելու և բազմաթիվ ճյուղերում հարյուրավոր կազմակերպություններ թիրախավորելու համար։ Սա ներառում է Չինաստանի պետության կողմից աջակցվող Vapor Panda սպառնալիք խումբը, որն օգտագործում է ARTEX անվամբ գործակալային ներթափանցման փորձարկման շրջանակ մեծ մասշտաբով հարձակումներ իրականացնելու համար՝ 11 օրվա ընթացքում մոտ 140 թիրախ կոմպրոմիտացնելով որպես լայն մուտքի գործողության մաս։ Abnormal AI հայտնել է. «Արհեստական բանականությունը հիմնականում բարելավում է հաստատված հարձակումները, դրանք դարձնելով ավելի արագ, ավելի անհատականացված և ավելի հեշտ մասշտաբավորվող։ Գործակալային ներթափանցման շղթաներն ու հուշման ներարկումը ավելի տարբեր են, քանի որ ուղղակիորեն կախված են տեղակայված արհեստական բանականության համակարգերից»։

Աղբյուրներ՝ The Hacker News