Злом Chainalysis розкрив облікові дані всіх користувачів і змусив вимкнути ключові сервіси

Блокчейн-аналітична компанія Chainalysis повідомила, що триваюче розслідування агентної кібератаки на її системи розкрило імена, імена користувачів, хеші паролів і активні токени для всіх користувачів. Компанія обмежила доступ до Reactor і Data Solutions на час розслідування і заявила, що не має доказів доступу до даних розслідувань або маніпулювання даними атрибуції. Вона також вимкнула інтерфейс і API KYT, інші продукти перевірки адрес і сторінку входу.

Блокування облікових записів і відновлення

Chainalysis заблокувала уражені облікові записи з обережності. Клієнти, які отримали листи для скидання пароля, зараз не можуть скинути паролі, але компанія заохотила скидати паролі в інших системах, де облікові дані можуть повторно використовуватися. Вона планує відновити доступ до KYT і Address Screening, просячи клієнтів надсилати довірені IP-адреси в підтримку або команду свого облікового запису для додавання до списку дозволених. Після цього користувачі зможуть скинути паролі і змінити ключі API для реєстрації транзакцій. Chainalysis повідомила, що працює над посиленням систем і поверненням Reactor і Data Solutions, а кожен користувач має скинути паролі і змінити ключі API за потреби.

Ширші атаки зі штучним інтелектом

Це сталося менше ніж за тиждень після того, як Chainalysis розкрила інцидент кібербезпеки, у якому зовнішній актор використовував наступальні агентні методи для доступу до її систем і внутрішніх інструментів. Chainalysis повідомила, що атака була схожа на інциденти, які торкнулися багатьох інших технологічних платформ останніми тижнями. Компанії, зокрема Chainstack, OpenCode, Warp і WorkOS, розкрили атаки з використанням штучного інтелекту; деякі стосувалися автономного інструменту тестування на проникнення ARTEX.

Зловживання обліковими даними Microsoft і хмари

Microsoft повідомила, що актори загроз використовують агентну наступальну рамку штучного інтелекту для пошуку відкритих секретів у публічних репозиторіях GitHub у застосунках і хмарних сервісах. У щонайменше одному випадку агент штучного інтелекту за п'ять хвилин пройшов шлях від сканування GitHub на секрети до викрадення даних з Azure Key Vault. Ця активність оцінюється як така, що триває з серпня 2026 року, з подіями входу з двох IP-адрес: 199.19.77.84 і 199.19.77.18. Агент виконував входи службового суб'єкта в десятках застосунків, націлювався на операції, що повертають облікові дані, а скомпрометовані застосунки отримували доступ до SharePoint і OneDrive. Агенти також отримували токени для однотенантних OAuth-застосунків, перераховували хмарні ресурси і в деяких випадках викрадали секрети з Azure Key Vault, зосереджуючись на облікових даних для сервісів штучного інтелекту.

Перепродаж доступу до великих мовних моделей

Google розкрила, що кіберзлочинці побудували бізнес-модель навколо викрадення хмарного доступу до комерційних великих мовних моделей і його перепродажу. LLM Mixers діють як незаконні посередники, які рекламують доступ до скомпрометованих корпоративних облікових записів великих мовних моделей на підпільних ринках. Wiz, що належить Google, виявила щонайменше дві операції перепродажу з використанням викрадених ключів AWS Bedrock від двох організацій. Окремо Zeabur розкрила злом, у якому невідомий актор використав облікові дані у відкритому вигляді, викравши понад 3,2 мільйона записів змінних середовища і дані, пов'язані з 321 810 обліковими записами. Wiz повідомила, що актори загроз також компрометують середовища, щоб зловживати фінансами для масового виконання великих мовних моделей, спричиняючи сотні тисяч доларів витрат на API штучного інтелекту.

Раніше опубліковано: Chainalysis підтверджує проникнення у внутрішні інструменти та розкриття ідентифікаційних даних клієнтів

Джерела: The Hacker News · Cybernews