Chainalysis-ზე შეტევამ ყველა მომხმარებლის ასაკრედიტაციო მონაცემები გაამჟღავნა, ძირითადი სერვისები კი გამორთო

ბლოკჩეინის ანალიზის კომპანია Chainalysis-მა განაცხადა, რომ მის სისტემებზე AI აგენტებით წარმართული კიბერშეტევის მიმდინარე გამოძიებისას გამოვლინდა ყველა მომხმარებლის სახელის, იუზერნეიმის, პაროლის ჰეშისა და აქტიური ტოკენის გამჟღავნება. კომპანიამ გამოძიების დროს Reactor-სა და Data Solutions-ზე წვდომა მოხსნა და აღნიშნა, რომ მტკიცებულება არ აქვს გამოძიების მონაცემებზე წვდომის ან ატრიბუციის მონაცემების შეცვლის შესახებ. მან ოფლაინში გადაიყვანა KYT-ის ინტერფეისი და API, მისამართების სკრინინგის სხვა პროდუქტები და შესვლის გვერდი.

ანგარიშების ჩაკეტვა და აღდგენა

Chainalysis-მა სიფრთხილის გამო დაზარალებული ანგარიშები ჩაკეტა. პაროლის აღდგენის წერილის მიმღებ კლიენტებს ამჟამად პაროლის აღდგენა არ შეუძლიათ, თუმცა კომპანიამ მოუწოდა მათ, პაროლები შეცვალონ სხვა სისტემებზე, სადაც ასაკრედიტაციო მონაცემები შეიძლება ხელახლა გამოიყენებოდეს. კომპანია გეგმავს KYT-ზე და Address Screening-ზე წვდომის აღდგენას და კლიენტებს სთხოვს, სანდო IP მისამართები მხარდაჭერას ან ანგარიშის გუნდს ნებადართული სიისთვის გაუგზავნონ. შემდეგ მომხმარებლებს პაროლების აღდგენა და API გასაღებების როტაცია შეეძლებათ ტრანზაქციების რეგისტრაციისთვის. Chainalysis-მა აღნიშნა, რომ სისტემებს ამაგრებს და Reactor-სა და Data Solutions-ს ონლაინში აბრუნებს; ყველა მომხმარებელს პაროლების აღდგენა და API გასაღებების როტაცია საჭიროებისამებრ მოუწევს.

AI-თან დაკავშირებული ფართო შეტევები

ეს ცნობა გავრცელდა ერთ კვირაზე ნაკლები დროის შემდეგ, რაც Chainalysis-მა გაამჟღავნა კიბერუსაფრთხოების ინციდენტი, სადაც გარე აქტორმა შეტევითი AI აგენტების ტექნიკებით მის სისტემებსა და შიდა ინსტრუმენტებზე წვდომა მიიღო. Chainalysis-მა თქვა, რომ შეტევა ბოლო კვირებში ბევრ სხვა ტექნოლოგიურ პლატფორმაზე მომხდარ ინციდენტებს ჰგავდა. Chainstack-მა, OpenCode-მ, Warp-მა და WorkOS-მა გაამჟღავნეს AI-ით წარმართული შეტევები; ნაწილში ჩართული იყო ავტონომიური შეღწევადობის ტესტირების ინსტრუმენტი ARTEX.

Microsoft და ღრუბლოვანი ასაკრედიტაციო მონაცემების ბოროტად გამოყენება

Microsoft-მა განაცხადა, რომ საფრთხის აქტორები AI აგენტებზე დაფუძნებულ შეტევით ჩარჩოს იყენებენ საჯარო GitHub-ის რეპოზიტორიებში გამჟღავნებული საიდუმლოებების საძებნელად აპლიკაციებსა და ღრუბლოვან სერვისებში. მინიმუმ ერთ შემთხვევაში AI აგენტი GitHub-ში საიდუმლოებების სკანირებიდან ხუთ წუთში Azure Key Vault-იდან მონაცემების ექსფილტრაციაზე გადავიდა. შეფასებით, აქტივობა 2026 წლის აგვისტოდან გრძელდება; დაფიქსირდა შესვლები ორი IP მისამართიდან: 199.19.77.84 და 199.19.77.18. აგენტი service principal-ით ათეულობით აპლიკაციაში შედიოდა, მიზნად ისახავდა ასაკრედიტაციო მონაცემების დაბრუნების ოპერაციებს, ხოლო კომპრომეტირებული აპლიკაციები SharePoint-სა და OneDrive-ს წვდებოდნენ. აგენტებმა ასევე მიიღეს ტოკენები single-tenant OAuth აპლიკაციებისთვის, ჩამოთვალეს ღრუბლოვანი რესურსები და ზოგ შემთხვევაში Azure Key Vault-იდან საიდუმლოებები ექსფილტრაცია მოახდინეს, განსაკუთრებული ყურადღებით AI სერვისების ასაკრედიტაციო მონაცემებზე.

LLM-ზე წვდომის გადაყიდვა

Google-მა გაამჟღავნა, რომ კიბერდამნაშავეებმა ბიზნესმოდელი ააგეს კომერციულ დიდ ენობრივ მოდელებზე ღრუბლოვანი წვდომის მოპარვასა და ხელახლა გაყიდვაზე. LLM Mixers არალეგალური შუამავლები არიან, რომლებიც მიწისქვეშა ბაზრებზე კომპრომეტირებულ საწარმოს LLM ანგარიშებზე წვდომას რეკლამირებენ. Google-ის კუთვნილმა Wiz-მა მინიმუმ ორი გადაყიდვის ოპერაცია გამოავლინა, რომლებიც ორი ორგანიზაციის მოპარულ AWS Bedrock გასაღებებს იყენებდნენ. ამასთან, Zeabur-მა გაამჟღავნა გატეხვა, სადაც უცნობმა აქტორმა ღია ტექსტის ასაკრედიტაციო მონაცემები გამოიყენა და 3,2 მილიონზე მეტი გარემოს ცვლადის ჩანაწერი და 321 810 ანგარიშთან დაკავშირებული მონაცემი ექსფილტრაცია მოახდინა. Wiz-მა აღნიშნა, რომ საფრთხის აქტორები გარემოს იმისთვისაც არღვევენ, რომ ფინანსები LLM-ის მასობრივი გაშვებისთვის ბოროტად გამოიყენონ, რაც ასობით ათასი დოლარის AI API ხარჯს იწვევს.

ადრე გამოქვეყნებული: Chainalysis-მ დაადასტურა უნებართვო შეღწევა შიდა ხელსაწყოებში და მომხმარებელთა იდენტიფიკაციის მონაცემების გამჟღავნება

წყაროები: The Hacker News · Cybernews