อินเดียเตือนภัยแฮกเกอร์ AI! สปีดเครื่องจักรเจาะกระเป๋าคริปโท
#อินเดีย #คริปโทเคอร์เรนซี #ทันหุ้น - ข้อมูลจาก Cointelegraph ได้ระบุว่า หน่วยงานรักษาความปลอดภัยไซเบอร์แห่งชาติของอินเดีย ได้ออกคำเตือนว่า กลุ่มภัยคุกคามที่ใช้ปัญญาประดิษฐ์ (AI) ช่วยเหลือ ได้ยกระดับการโจมตีใส่ศูนย์ซื้อขายคริปโทเคอร์เรนซีและธุรกิจการเงินอื่นๆ อย่างต่อเนื่อง โดยทำการขโมยคีย์กระเป๋าเงิน (Wallet keys) และยักยอกเงินออกไป
ศูนย์รับมือเหตุฉุกเฉินทางคอมพิวเตอร์แห่งชาติอินเดีย (CERT-In) ได้กำหนดชื่อระบุกลุ่มภัยคุกคามดังกล่าวว่า “CRAFTY FALCON” เมื่อวันพุธที่ผ่านมา ในรายงานอัปเดตแคมเปญการโจมตีที่เคยเตือนภัยไว้ครั้งแรกเมื่อเดือนตุลาคม โดยคำแนะนำฉบับล่าสุดนี้ได้ระบุชื่อศูนย์ซื้อขายคริปโทฯ ไว้อย่างชัดเจนในกลุ่มธุรกิจที่ได้รับผลกระทบ พร้อมทั้งให้รายละเอียดเกี่ยวกับการใช้เครื่องมือโจมตีด้วย AI
"ภัยคุกคามนี้ยังคงมีความเคลื่อนไหวและดำเนินอยู่อย่างต่อเนื่อง โดยศูนย์ประสานงานการรักษาความมั่นคงปลอดภัยไซเบอร์ภาคการเงิน (CSIRT-Fin) ยังคงได้รับรายงานเกี่ยวกับผลสำเร็จของการโจมตีอย่างต่อเนื่อง รวมถึงจากบริษัทสถาบันการเงินที่ไม่ใช่ธนาคาร (NBFCs) และองค์กรฟินเทคที่เคยได้รับคำเตือนแบบจำกัดก่อนหน้านี้และได้ดำเนินการแก้ไขไปแล้ว"
— CERT-In ระบุในคำแถลง
คำเตือนดังกล่าวช่วยเพิ่มหลักฐานเกี่ยวกับการที่แฮกเกอร์นำเครื่องมือ AI มาใช้โจมตีสถาบันการเงิน โดยเมื่อเดือนตุลาคม บริษัทรักษาความปลอดภัยไซเบอร์ CrowdStrike ได้รายงานว่า ผู้โจมตีไม่ทราบฝ่ายได้ใช้ ARTEX ซึ่งเป็นเครื่องมือทดสอบการเจาะระบบด้วย AI ที่ถูกระบุชื่อในประกาศเตือนของ CERT-In เช่นกัน ควบคู่ไปกับ Claude Code และโมเดล AI อื่นๆ ในการเจาะระบบบริษัทการเงินในเกาหลีใต้เพื่อขโมยข้อมูล
CRAFTY FALCON ปฏิบัติการด้วย 'ความเร็วระดับเครื่องจักร'
CERT-In ระบุว่า กลุ่มภัยคุกคามทางการเงินที่ใช้ AI ช่วยเหลือนั้น
"ทำการสำรวจและตรวจสอบเป้าหมายด้วยภูมิปัญญาของเครื่องจักร (Machine intelligence) ปฏิบัติการด้วยความเร็วระดับเครื่องจักร (Machine speed) และลงมือโจมตีโดยการเรียกใช้ API การชำระเงินและการจ่ายเงินของตัวเหยื่อเอง"
แคมเปญการโจมตีนี้ได้มุ่งเป้าไปที่ผู้ให้กู้ที่ไม่ใช่ธนาคาร, แพลตฟอร์มการให้สินเชื่อดิจิทัล, บริษัทฟินเทค, ผู้ให้บริการรวมระบบการชำระเงิน (Payment aggregators) และผู้ให้บริการต่างๆ ตลอดจนศูนย์ซื้อขายคริปโทเคอร์เรนซี
ตามข้อมูลของ CERT-In ผู้โจมตีได้ฉวยโอกาสจากแอปพลิเคชันที่มีช่องโหว่และสภาพแวดล้อมสำหรับการทดสอบระบบที่เปิดเปลือยอยู่ โดยใช้ข้อมูลประจำตัว (Credentials) และโทเคนการเข้าถึง (Access tokens) ที่ใช้ร่วมกันในการแทรกซึมเข้าสู่ระบบการทำงานจริง (Production systems) นอกจากนี้ พวกเขายังมุ่งเป้าไปที่โครงสร้างพื้นฐานคลาวด์เพื่อติดตั้งไฟล์อันตรายอีกด้วย
เครื่องมือ AI ได้ช่วยให้ผู้โจมตีสามารถสร้างและปรับแต่งสคริปต์การโจมตีได้อย่างรวดเร็ว ผู้โจมตียังได้ทำการวิเคราะห์ย้อนกลับ (Reverse-engineering) รหัสแอปพลิเคชันเพื่อพัฒนาการโจมตีที่ออกแบบมาโดยเฉพาะ (Tailored exploits) ขณะที่การโจมตีบางครั้งถูกวางกำหนดเวลาให้เกิดขึ้นในช่วงวันหยุดเสาร์-อาทิตย์และวันหยุดนักขัตฤกษ์ เพื่อชะลอการตรวจจับของเจ้าหน้าที่
ในบางเหตุการณ์ ผู้โจมตีได้ใช้รายการธุรกรรมทดสอบขนาดเล็กเพื่อยืนยันการโอนเงินที่ไม่ได้รับอนุญาต ก่อนที่จะทำการย้ายเงินจำนวนที่ใหญ่ขึ้น นอกจากนี้ CERT-In ยังรายงานถึงการถูกขโมยคีย์กระเป๋าเงินคริปโทเคอร์เรนซีและการดูดเงินออกจากกระเป๋าอีกด้วย
กระนั้น หน่วยงานไม่ได้ระบุชื่อศูนย์ซื้อขายคริปโทฯ ที่ได้รับผลกระทบ หรือประเมินมูลค่าความเสียหายเป็นตัวเลขแต่อย่างใด
สำนักข่าว Cointelegraph ได้ติดต่อไปยัง CERT-In รวมถึงศูนย์ซื้อขายคริปโทฯ ได้แก่ CoinDCX, CoinSwitch, WazirX, ZebPay และ Mudrex เพื่อขอความคิดเห็นเพิ่มเติมแล้ว
CERT-In ได้แนะนำให้องค์กรต่างๆ "ปฏิบัติต่อแคมเปญนี้ในฐานะภัยคุกคามที่ยังคงมีความเคลื่อนไหวและกำลังยกระดับรุนแรงขึ้น" โดยกระตุ้นให้บริษัทที่มีความเสี่ยงเพิ่มการเฝ้าระวังความปลอดภัยตลอด 24 ชั่วโมง พร้อมทั้งเพิ่มจำนวนเจ้าหน้าที่และลดเกณฑ์การแจ้งเตือน (Alert thresholds) ลงในช่วงวันหยุดนักขัตฤกษ์ วันหยุดเสาร์-อาทิตย์ และช่วงเวลาอื่นๆ ที่มีเจ้าหน้าที่ครอบคลุมน้อย
ทางด้าน ไมเคิล โคตส์ (Michael Coates) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศ (CISO) ของ Solana Foundation เคยเปิดเผยกับ Cointelegraph ก่อนหน้านี้ว่า ทีมความปลอดภัยที่ถูกต้องตามกฎหมายจำเป็นต้องสามารถเข้าถึงเครื่องมือ AI ที่ทรงพลังที่สุด
"เราจำเป็นต้องสร้างความมั่นใจว่า โมเดลที่ดีที่สุดเท่าที่เราจะหาได้นั้นอยู่ในมือของผู้ปกป้องระบบ เพราะฝ่ายผู้โจมตีจะมีเครื่องมือที่มีความสามารถสูงพออย่างแน่นอน"
— Michael Coates กล่าว
ในทำนองเดียวกัน อารี เรดบอร์ด (Ari Redbord) หัวหน้าฝ่ายนโยบายของ TRM Labs ได้เปิดเผยกับ Cointelegraph เมื่อเดือนกรกฎาคมว่า "เทคนิคการโจมตีเคลื่อนที่ไปรวดเร็วกว่าที่การตรวจสอบบัญชีเพียงครั้งเดียว ณ วันเปิดตัวจะสามารถรองรับได้" พร้อมเรียกร้องให้มีการตรวจสอบความปลอดภัยอย่างต่อเนื่อง
Tag
ยอดนิยมในตอนนี้