საფრთხის აქტორი ინდოეთის ფინტექ კომპანიებს შაბათ-კვირას ესხმის თავს, CERT-IN-ი აფრთხილებს

ინდოეთის კომპიუტერული საგანგებო რეაგირების ჯგუფმა ქვეყნის ფინანსური მომსახურების ინდუსტრია გააფრთხილა თავდასხმების მნიშვნელოვანი ესკალაციის შესახებ; მისი აღწერით, ამ თავდასხმებს AI-ის დახმარებით მოქმედი ფინანსური საფრთხის აქტორი ახორციელებს. ამ აქტორმა, სახელად CRAFTY FALCON, არასრული გამოსწორების შემდეგ მსხვერპლებს ხელახლა დაუმიზნა და თავდასხმები დროში ისე დაგეგმა, რომ დღესასწაულებს, შაბათ-კვირასა და მონიტორინგის სხვა დაბალი აქტივობის პერიოდებს დამთხვეოდა.

რა განაცხადა CERT-IN-მა

CERT-IN-მა თავდასხმები პირველად ოქტომბერში გამოავლინა და გამოსცა გაფრთხილება, რომელშიც ციფრული დაკრედიტების პლატფორმები, ფინტექ კომპანიები, გადახდის სერვისის მიმწოდებლები და საფულეების ოპერატორები გააფრთხილა. თავდამსხმელები სამიზნედ ირჩევდნენ ინტერნეტზე ხელმისაწვდომ აპლიკაციებს, გამჟღავნებულ API-ებსა და პრივილეგირებულ ბოლო წერტილებს; თუ შიგნით მოხვედრის გზას იპოვიდნენ, ფულის მოპარვას გადახდის API-ების გამოყენებით ცდილობდნენ. ხუთშაბათს CERT-IN-მა გამოაქვეყნა განახლება, რომელშიც აღნიშნავს, რომ კვლავ იღებს ცნობებს წარმატებული თავდასხმების შესახებ, მათ შორის ისეთი ორგანიზაციებისგან, რომლებმაც ადრინდელი ინციდენტების შემდეგ სისტემების გამოსწორება სცადეს. იგივე ორგანიზაციები განზრახ ხელახლა დაუმიზნებიათ, მათ შორის არასრული გამოსწორების შემდეგ, ხოლო თავდასხმები დროში ისე იყო დაგეგმილი, რომ დღესასწაულებს, შაბათ-კვირასა და მონიტორინგის სხვა დაბალი აქტივობის პერიოდებს დამთხვეოდა, რაც გამოვლენასა და რეაგირებას აჭიანურებდა.

ხელსაწყოები და ტაქტიკა

უსაფრთხოების ორგანიზაციამ თავდამსხმელებს CRAFTY FALCON-ი უწოდა და გაამჟღავნა, რომ ჯგუფი იყენებს AI-ით გაძლიერებულ ხელსაწყოებს, მათ შორის ARTEX-ის პენტესტინგის ხელსაწყოს, Cairn-ის თავდასხმების საძიებო სისტემასა და CyberStrikeAI-ის ჩარჩოს; ყველა მათგანი დაკავშირებულია მომხმარებლებთან, რომლებიც, როგორც ჩანს, ჩინურად საუბრობენ. CRAFTY FALCON-ი ეძებს ინტერნეტზე გამოფენილ გარემოებს, რომლებსაც ტესტირებისთვის ან დეველოპმენტისთვის იყენებენ; იქ პოულობს ისეთ არტეფაქტებს, როგორიცაა გაზიარებული ავტორიზაციის მონაცემები, ტოკენები ან ქსელური ბილიკები, რაც მას წარმოების სისტემებში გადასვლაში ეხმარება. თუ ჯგუფი შიგნით მოხვდება, გადააკეთებს დაზარალებულთა აპლიკაციებს, რათა მათ, მაგალითად, არაუფლებამოსილი API-გამოძახებები განახორციელონ; დაზარალებულთა დაცვის სისტემები კი ვარაუდობენ, რომ ამ API-ებს მხოლოდ ლეგიტიმური აპლიკაციები გამოიძახებენ, ამიტომ გადაკეთებული აპლიკაციების მიერ შესრულებული აქტივობა თავდასხმად არ აღიქმება. ჯგუფი ასევე ქმნის ბევრ ფუნქციურად იდენტურ ვარიანტს, რომლებიც სწრაფად, ერთმანეთის მიყოლებით იხვეწება; ეს ნიმუში შეესაბამება AI-ის მიერ გენერირებულ კოდსა და AI-ის დახმარებით განმეორებით დეველოპმენტს. გარდა ამისა, ჯგუფი სწრაფად იყენებს ახლად აღმოჩენილ სისუსტეებს, რათა თავდასხმები არ მოძველდეს.

როგორ იპარავენ ფულს

როგორც კი კრიმინალური ჯგუფი საყრდენს მოიპოვებს, დაახლოებით 0,01 დოლარის ოდენობის მცირე გადახდებს ახორციელებს, რათა შეამოწმოს, მუშაობს თუ არა მისი თავდასხმები. თუ ეს გადარიცხვები წარმატებით დასრულდა, CRAFTY FALCON-ი უფრო დიდ თანხებს გადარიცხავს. როცა სამიზნე კრიპტოვალუტის ბირჟა ან ვირტუალური ციფრული აქტივების მომსახურების მიმწოდებელია, ჯგუფი იპარავს საფულის გასაღებებს და აცარიელებს კრიპტოვალუტის საფულეებს.

რჩევები დაცვის სპეციალისტებს

CERT-IN-ის რჩევები ინდოეთის ბიზნესებისთვის მოიცავს მოვლენების ლოგირების, ანომალიების რეალურ დროში მონიტორინგისა და გაფრთხილებების გაგზავნის უნარის გაუმჯობესებას. ორგანიზაციამ ასევე მოუწოდა სატესტო გარემოების ინტერნეტისგან იზოლირებას და ღრუბლოვან რესურსებზე წვდომის შეზღუდვას, რადგან CRAFTY FALCON-ს თავდასხმების განსახორციელებლად მათი გამოყენება უყვარს. CERT-IN-მა გააფრთხილა, რომ თავდასხმები აქტიურია და ესკალაციას განიცდის, ამიტომ 24x7 მონიტორინგია საჭირო. გაფრთხილებაში ნახსენებია თავდასხმები საბანკო, ფინანსური მომსახურებისა და დაზღვევის სფეროს ორგანიზაციებზე, თუმცა თავდასხმებზე მომხსენებლებად მხოლოდ ზემოთ ჩამოთვლილი ტიპის ბიზნესებია დასახელებული. ინდოეთში ათასობით ბანკია, ბევრი მათგანი მცირე ოპერაციაა და ზოგჯერ ინფორმაციული უსაფრთხოების საბაზისო დაცვაც აკლია; ამიტომ, თუ CRAFTY FALCON-ი თავის საქმიანობას გააფართოებს, ინდოეთში სამიზნეებით მდიდარ გარემოს მიიღებს.

წყაროები: The Register