Blue Origin-ის New Glenn 2027 წლის დასაწყისში ისევ გაფრინდება

ინდოეთის ფინტექკომპანიებზე თავდასხმები შაბათ-კვირას ძლიერდება

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ინდოეთის კომპიუტერულ ინციდენტებზე რეაგირების ჯგუფი ფინანსური მომსახურების სექტორს თავდასხმების მნიშვნელოვანი ესკალაციის შესახებ აფრთხილებს. CERT-IN-ის თქმით, ხელოვნური ინტელექტით მხარდაჭერილი CRAFTY FALCON კომპანიებს ხელახლა ესხმის თავს, მათ შორის նրանք, რომლებმაც თავდაცვა გაუმჯობესება სცადეს։ CERT-IN თავდასხმები პირველად ოქტომბერში აღმოაჩინა, ხოლო განახლებული გაფრთხილება ხუთშაბათს გამოაქვეყნა.

ჯგუფი ფინტექკომპანიების, ციფრული დაკრედიტების პლატფორმების, გადახდის მიმწოდებლებისა და ელექტრონული საფულეების ოპერატორების სისტემებში შეღწევას ცდილობს, რადგან დაუცველი აპლიკაციები და ღიად დატოვებული API-ები სამიზნეებს ქმნის. შეღწევის შემდეგ, თავდამსხმელები აპლიკაციებს ცვლიან და მათ უნებართვო გადახდის API-ების გამოყენებას აიძულებენ, რასაც დაცვის სისტემები ხშირად ლეგიტიმურად მიიჩნევს. შედეგად, კომპანიებს შეუძლიათ ფული დაკარგონ, ხოლო კრიპტოვალუტის მომსახურების მიმწოდებლების შემთხვევაში საფულის გასაღებები და აქტივებიც რისკის ქვეშაა. CERT-IN ორგანიზაციებს სატესტო გარემოების ინტერნეტიდან მოცილებას, წვდომის შეზღუდვასა და მოვლენების უწყვეტ მონიტორინგს ურჩევს.

გაფრთხილების თანախմբի համաձայն, հարձակումները հատուկ შაბათ-კვირასა და დღესასწაულებზე იგეგმება, როცა მონიტორინგი სუსტია და რეაგირება ფერხდება. თავდაპირველად ჯგუფი დაახლოებით 0,01 დოლარის გადახდით ამოწმებს, წარმატებით მუშაობს თუ არა შეტევა, შემდეგ კი თანხებს ზრდის. CERT-IN-ის გაფრთხილებით, თავდასხმები აქტიურია და ძლიერდება, ამიტომ მონიტორინგი 24 საათის განმავლობაში, კვირაში შვიდი დღე უნდა გაგრძელდეს.