بازیگر تهدید فین‌تک‌های هندی را در آخر هفته‌ها که مدافعان تماشا نمی‌کنند هدف قرار می‌دهد

تیم واکنش اضطراری کامپیوتری هند به صنعت خدمات مالی این کشور در مورد "تشدید قابل توجه" حملات توسط آنچه که "بازیگر تهدید مالی با کمک هوش مصنوعی" توصیف می کند، هشدار داده است که قربانیان را پس از نادیده گرفتن تلاش های اصلاحی، دوباره هدف قرار داده است.

CERT-IN اولین بار در ماه اکتبر این حملات را شناسایی کرد و توصیه‌هایی را صادر کرد که در آن به پلتفرم‌های وام‌دهی دیجیتال، نهادهای فین‌تک، ارائه‌دهندگان خدمات پرداخت و اپراتورهای کیف پول هشدار داد که مهاجمان برنامه‌های کاربردی اینترنت، APIهای افشا شده و نقاط پایانی ممتاز را هدف قرار می‌دهند. اگر مهاجمان راهی پیدا می کردند، سعی می کردند از API های پرداخت برای سرقت پول استفاده کنند.

روز پنجشنبه، CERT به‌روزرسانی‌ای را منتشر کرد که در آن اعلام کرد همچنان در مورد حملات موفقیت‌آمیز، از جمله از سوی شرکت‌هایی که سعی در اصلاح سیستم‌های خود پس از حوادث قبلی داشتند، شنیده می‌شود.

CERT هشدار داد: «همان نهادها عمدا مجددا مورد هدف قرار گرفته‌اند، از جمله پس از اصلاح ناقص و زمان‌بندی حملات همزمان با تعطیلات، تعطیلات آخر هفته و سایر پنجره‌های کم‌نظارت برای تأخیر در شناسایی و پاسخ».

CERT-IN تصمیم گرفته است که مهاجمان به یک نام نیاز دارند و "CRAFTY FALCON" را انتخاب کرد.

این سازمان امنیتی همچنین فاش کرده است که خدمه از ابزارهای تقویت‌شده هوش مصنوعی از جمله ابزار تست قلم ARTEX، موتور جستجوی حمله Cairn و چارچوب CyberStrikeAI استفاده می‌کنند که همگی به کاربرانی که به نظر می‌رسد چینی صحبت می‌کنند مرتبط شده‌اند.

تاکتیک‌های CRAFTY FALCON نشان می‌دهد که به دنبال محیط‌های در معرض اینترنت است که برای آزمایش یا توسعه استفاده می‌شوند، جایی که مصنوعاتی مانند اعتبار مشترک، توکن‌ها یا مسیرهای شبکه را پیدا می‌کند که به آن کمک می‌کند تا به سیستم‌های تولیدی منتقل شود.

اگر وارد شود، خدمه برنامه‌های قربانیان را دوباره می‌نویسد تا آنها کارهایی مانند برقراری تماس‌های API غیرمجاز انجام دهند. دفاع قربانیان فرض می‌کند که فقط برنامه‌های قانونی آن APIها را فراخوانی می‌کنند، بنابراین فعالیت‌های انجام‌شده توسط برنامه‌های بازنویسی‌شده به‌عنوان حمله علامت‌گذاری نمی‌شوند.

حتی اگر قربانیان به حمله مشکوک باشند، باید با آن‌ها کنار بیایند، زیرا CERT-IN می‌گوید CRAFTY FALCON بسیاری از «انواع کارکردی یکسان را ایجاد می‌کند که به‌سرعت اصلاح شده‌اند؛ الگویی که با کد تولید شده توسط هوش مصنوعی و توسعه تکراری به کمک هوش مصنوعی سازگار است».

خدمه همچنین به سرعت از آسیب پذیری های تازه کشف شده برای تازه نگه داشتن حملات خود سوء استفاده می کند.

هنگامی که آن را نگه می دارد، خدمه جنایتکار پرداخت های ناچیزی در حدود 0.01 دلار انجام می دهد تا آزمایش کند که آیا حملاتش جواب می دهد یا خیر. اگر این نقل و انتقالات کار کند، CRAFTY FALCON پرداخت های بزرگ تری انجام می دهد. وقتی هدف یک صرافی ارز دیجیتال یا ارائه‌دهنده خدمات دارایی دیجیتال مجازی باشد، خدمه کلیدهای کیف پول را می‌دزدند و کیف پول‌های ارز دیجیتال را خالی می‌کنند.

فروشندگان ابزارهای مشاهده‌پذیری امروز تیم‌های فروش هندی خود را گرم می‌کنند، زیرا توصیه‌های CERT-IN به مشاغل هندی شامل بهبود توانایی آنها برای ثبت رویدادها، نظارت بر ناهنجاری‌ها در زمان واقعی و ارسال هشدار است. همچنین خواستار دور نگه داشتن محیط های آزمایشی از اینترنت و محدود کردن دسترسی به منابع ابری شد زیرا CRAFTY FALCON علاقه مند به استفاده از آنها برای اجرای حملات خود است.

CERT-IN همچنین هشدار می دهد که حملات "فعال و در حال افزایش" هستند و بنابراین ارزش نظارت 24x7 را دارند.

نکته جالب این است که مشاوره CERT به حملات به «موسسات» در بانک‌ها، خدمات مالی و بیمه اشاره می‌کند، اما تنها نوع کسب‌وکارهایی را که در بالا ذکر شد به‌عنوان حملات گزارش‌شده نام می‌برد.

ثبت به این نکته اشاره می کند زیرا هند به معنای واقعی کلمه خانه هزاران بانک است، که بسیاری از آنها عملیات کوچکی دارند که گاهی اوقات فاقد حفاظت های اولیه infosec هستند. بنابراین، CRAFTY FALCON در صورت انتخاب برای گسترش فعالیت های خود، دارای یک محیط غنی از هدف در هند است. ®