CERT-IN-ը զգուշացնում է, որ սպառնալիքի դերակատարը հնդկական ֆինտեխները թիրախավորում է հանգստյան օրերին

Հնդկաստանի CERT-IN թիմը զգուշացրել է երկրի ֆինանսական ոլորտին AI-ով աջակցվող ֆինանսական սպառնալիքի դերակատարի կողմից հարձակումների զգալի աճի մասին: CRAFTY FALCON անունով դերակատարը անավարտ վերականգնումից հետո վերաթիրախավորել է զոհերին և հարձակումները ժամանակավորել տոների, հանգստյան օրերի և այլ ցածր հսկողության ժամանակահատվածների հետ:

Ինչ է հաղորդել CERT-IN-ը

CERT-IN-ը հարձակումները առաջին անգամ հայտնաբերել է հոկտեմբերին և խորհրդատվական ծանուցում է հրապարակել թվային վարկավորման հարթակների, ֆինտեխ կազմակերպությունների, վճարային ծառայությունների մատակարարների և դրամապանակների օպերատորների համար: Հարձակվողները թիրախավորել են ինտերնետին բաց ծրագրերը, բաց API-ները և արտոնյալ վերջնակետերը, և եթե ճանապարհ են գտել, փորձել են վճարային API-ներ օգտագործել գումար գողանալու համար: Հինգշաբթի օրը CERT-IN-ը հրապարակել է թարմացում, որում ասվում է, որ շարունակում է լսել հաջող հարձակումների մասին, այդ թվում՝ այն կազմակերպություններից, որոնք փորձել են վերականգնել իրենց համակարգերը նախորդ միջադեպերից հետո: Նույն կազմակերպությունները դիտավորյալ վերաթիրախավորվել են, այդ թվում՝ անավարտ վերականգնումից հետո, իսկ հարձակումները ժամանակավորվել են տոների, հանգստյան օրերի և այլ ցածր հսկողության ժամանակահատվածների հետ՝ հայտնաբերումն ու արձագանքը ուշացնելու համար:

Գործիքներ և մարտավարություն

CERT-IN-ը հարձակվողներին անվանել է CRAFTY FALCON և բացահայտել, որ խումբը օգտագործում է AI-ով ուժեղացված գործիքներ, այդ թվում՝ ARTEX թափանցման փորձարկման գործիքը, Cairn հարձակման որոնման շարժիչը և CyberStrikeAI շրջանակը, որոնք բոլորը կապվել են չինարեն խոսող թվացող օգտատերերի հետ: CRAFTY FALCON-ը փնտրում է թեստավորման կամ մշակման համար օգտագործվող ինտերնետին բաց միջավայրեր, որտեղ գտնում է արտեֆակտներ, ինչպիսիք են ընդհանուր հավատարմագրերը, տոկենները կամ ցանցային ուղիները, որոնք օգնում են անցնել արտադրական համակարգեր: Եթե այն ներս է մտնում, խումբը վերագրում է զոհերի ծրագրերը, որպեսզի դրանք անեն այնպիսի բաներ, ինչպիսիք են չթույլատրված API կանչերը, իսկ զոհերի պաշտպանությունը ենթադրում է, որ այդ API-ները կանչում են միայն օրինական ծրագրերը, հետևաբար վերագրված ծրագրերի կողմից կատարված գործողությունը չի նշվում որպես հարձակում: Խումբը նաև ստեղծում է բազմաթիվ ֆունկցիոնալ նույնական տարբերակներ, որոնք արագ հաջորդականությամբ կատարելագործվում են, օրինաչափություն, որը համահունչ է AI-ով ստեղծված կոդին և իտերատիվ AI-ով աջակցվող մշակմանը, և այն արագ շահագործում է նոր հայտնաբերված խոցելիությունները՝ իր հարձակումները թարմ պահելու համար:

Ինչպես է գողացվում գումարը

Հենակետ ձեռք բերելուց հետո հանցավոր խումբը մոտ $0.01 չափի փոքր վճարումներ է կատարում՝ ստուգելու համար, թե արդյոք իր հարձակումները աշխատում են: Եթե այդ փոխանցումները աշխատում են, CRAFTY FALCON-ը ավելի մեծ վճարումներ է կատարում: Երբ թիրախը կրիպտոարժույթի բորսա է կամ վիրտուալ թվային ակտիվների ծառայությունների մատակարար, խումբը գողանում է դրամապանակի բանալիները և դատարկում է կրիպտոարժույթի դրամապանակները:

Խորհուրդներ պաշտպանների համար

CERT-IN-ի խորհուրդը հնդկական բիզնեսներին ներառում է իրադարձությունները գրանցելու, իրական ժամանակում անոմալիաները մոնիտորինգի ենթարկելու և ահազանգեր ուղարկելու կարողությունների բարելավում: Այն նաև կոչ է արել թեստային միջավայրերը պահել ինտերնետից դուրս և սահմանափակել ամպային ռեսուրսների հասանելիությունը, քանի որ CRAFTY FALCON-ը սիրում է դրանք օգտագործել իր հարձակումները իրականացնելու համար: CERT-IN-ը զգուշացրել է, որ հարձակումները ակտիվ են և աճում են, հետևաբար արժանի են 24x7 մոնիտորինգի: Խորհրդատվությունը հիշատակում է հարձակումներ բանկային, ֆինանսական ծառայությունների և ապահովագրության ոլորտների կազմակերպությունների վրա, սակայն որպես հարձակումների մասին հաղորդած՝ նշում է միայն վերևում նշված բիզնեսների տեսակները: Հնդկաստանը հազարավոր բանկերի տուն է, որոնցից շատերը փոքր գործողություններ են, որոնք երբեմն զուրկ են տեղեկատվական անվտանգության հիմնական պաշտպանություններից, հետևաբար CRAFTY FALCON-ը Հնդկաստանում ունի թիրախներով հարուստ միջավայր, եթե որոշի ընդլայնել իր գործունեությունը:

Աղբյուրներ: The Register