Chainalysis-მ დაადასტურა უნებართვო შეღწევა შიდა ხელსაწყოებში და მომხმარებელთა იდენტიფიკაციის მონაცემების გამჟღავნება

Chainalysis-მ დაადასტურა, რომ გარე მოქმედმა პირმა უნებართვო წვდომა მიიღო მის სისტემებსა და შიდა ხელსაწყოებზე, რასაც მოჰყვა მომხმარებელთა არასენსიტიური მონაცემების გამჟღავნება. კომპანიის თქმით, ინციდენტი არ მოიცავდა უნებართვო წვდომას გამოძიების შიგთავსზე, ავთენტიფიკაციის მონაცემებზე ან სესიის ტოკენებზე, და ის ხარვეზებს ასწორებს და სისტემებს ამაგრებს.

რა მონაცემებზე მიიღეს წვდომა

Chainalysis-მ პარასკევს განაცხადა: „ამ თვეში Chainalysis-მ გამოავლინა გარე მოქმედი პირი, რომელმაც შეტევითი აგენტური ტექნიკის გამოყენებით უნებართვო წვდომა მოიპოვა Chainalysis-ის სისტემებზე და შიდა ხელსაწყოებზე.“ დასძინა, რომ „წვდომა მოხდა გარკვეულ არასენსიტიურ მომხმარებლურ მონაცემებზე, როგორიცაა მომხმარებლის ID-ები, სრული სახელები, ელფოსტის მისამართები და ჩვენს პლატფორმაზე შექმნილი მომხმარებლების ორგანიზაციული როლების ეტიკეტები, მათ შორის თქვენი ორგანიზაციისა და მომხმარებლების შესახებ ინფორმაცია.“ კომპანიამ აღნიშნა, რომ გამოძიების შიგთავსზე, ავთენტიფიკაციის მონაცემებზე და სესიის ტოკენებზე წვდომა არ მომხდარა.

AI-ით მართული შეტევის კონტექსტი

„შეტევითი აგენტური ტექნიკის“ ხსენება მიუთითებს, რომ შეტევის განსახორციელებლად გამოყენებული იყო ხელოვნური ინტელექტის (AI) მიერ მართული ხელსაწყო, თუმცა Chainalysis-მ არ მიაწოდა დეტალები გამოყენებული კონკრეტული მეთოდებისა და ტაქტიკის შესახებ. Chainalysis-ის თქმით, ინდუსტრიის მასშტაბით AI-ით მართული კიბერშეტევები იზრდება და კომპანია მთელი ორგანიზაციის ჩართულობით მოქმედებს, რათა მისი უსაფრთხოების დონე შეესაბამებოდეს ცვალებად გარემოსა და მომხმარებელთა მოლოდინებს.

მოწინააღმდეგე მხარეთა AI-აქტივობის ფართო სურათი

ეს ინფორმაცია ვრცელდება იმ ფონზე, როცა ბოლო თვეებში მოწინააღმდეგე მხარეები AI-ს უფრო აქტიურად იყენებენ: სხვადასხვა საფრთხის აქტორები ტექნოლოგიას იყენებენ შეტევის სასიცოცხლო ციკლის სხვადასხვა ეტაპის ავტომატიზაციისა და მრავალ ინდუსტრიაში ასეულობით ორგანიზაციის სამიზნედ არჩევისთვის. მათ შორისაა ჩინეთის სახელმწიფოს მიერ მხარდაჭერილი საფრთხის ჯგუფი Vapor Panda, რომელიც იყენებს ARTEX-ს, აგენტური პენეტრაციული ტესტირების ფრეიმვორკს, მასშტაბური შეტევების განსახორციელებლად და ფართომასშტაბიანი წვდომის ოპერაციის ფარგლებში 11 დღის განმავლობაში დაახლოებით 140 სამიზნეზე შეაღწია. Abnormal AI-მ განაცხადა: „AI ძირითადად აუმჯობესებს უკვე არსებულ შეტევებს, რაც მათ უფრო სწრაფს, უფრო პერსონალიზებულს და მარტივად მასშტაბირებადს ხდის. აგენტური შეღწევის ჯაჭვები და prompt injection-ის შეტევები უფრო მკაფიოდ გამოირჩევა, რადგან ისინი პირდაპირ არიან დამოკიდებული განლაგებულ AI სისტემებზე.“

წყაროები: The Hacker News