ინდოეთის ფინტექკომპანიებზე თავდასხმები შაბათ-კვირას ძლიერდება

CERT-IN-მა თავდასხმები პირველად ოქტომბერში აღმოაჩინა და გამოსცა რეკომენდაცია. მასში ციფრული დაკრედიტების პლატფორმები, ფინტექკომპანიები, გადახდის მომსახურების მიმწოდებლები და ელექტრონული საფულეების ოპერატორები გააფრთხილა, რომ თავდამსხმელები ინტერნეტისთვის ხელმისაწვდომ აპლიკაციებს, ღიად დატოვებულ API-ებსა და მაღალი პრივილეგიების მქონე სისტემურ წერტილებს უმიზნებდნენ. შეღწევის გზის პოვნის შემთხვევაში, ისინი ფულის მოსაპარად გადახდის API-ების გამოყენებას ცდილობდნენ.

ხუთშაბათს CERT-მა განახლებული ინფორმაცია გამოაქვეყნა და აღნიშნა, რომ კვლავ იღებს ცნობებს წარმატებული თავდასხმების შესახებ, მათ შორის იმ კომპანიებისგან, რომლებმაც წინა ინციდენტების შემდეგ სისტემების დაცვითი ზომების გაუმჯობესება სცადეს.

CERT-მა გააფრთხილა: „იგივე ორგანიზაციები განზრახ გახდნენ ხელახალი სამიზნეები, მათ შორის არასრული აღდგენის შემდეგაც. თავდასხმები დაგეგმილია დღესასწაულებზე, შაბათ-კვირასა და სხვა პერიოდებში, როცა მონიტორინგი სუსტია, რათა აღმოჩენა და რეაგირება შეფერხდეს“.

CERT-IN-მა გადაწყვიტა, რომ თავდამსხმელებს სახელი სჭირდებოდათ და მათ „CRAFTY FALCON“ უწოდა.

უსაფრთხოების ორგანიზაციამ ასევე გაამხილა, რომ ჯგუფი ხელოვნური ინტელექტით გაძლიერებულ ინსტრუმენტებს იყენებს, მათ შორის ARTEX-ის შეღწევადობის ტესტირების ხელსაწყოს, Cairn-ის თავდასხმების საძიებო სისტემასა და CyberStrikeAI-ის ჩარჩოს. ეს ინსტრუმენტები დაკავშირებულია მომხმარებლებთან, რომლებიც, როგორც ჩანს, ჩინურად საუბრობენ.

CRAFTY FALCON ინტერნეტიდან ხელმისაწვდომ სატესტო ან განვითარების გარემოებს ეძებს. იქ ჯგუფი პოულობს ისეთ კვალს, როგორიცაა გაზიარებული ანგარიშის მონაცემები, ტოკენები ან ქსელური გზები, რომლებიც საწარმოო სისტემებში გადასვლაში ეხმარება.

შეღწევის შემდეგ ჯგუფი მსხვერპლის აპლიკაციებს ისე ცვლის, რომ მათ, მაგალითად, უნებართვო API-ზარები განახორციელონ. მსხვერპლის დაცვის სისტემები ვარაუდობენ, რომ ამ API-ებს მხოლოდ ლეგიტიმური აპლიკაციები დაუკავშირდებიან. ამიტომ შეცვლილი აპლიკაციების მოქმედება თავდასხმად არ აღიქმება.

CERT-IN-ის თქმით, თავდასხმაზე ეჭვის გაჩენის შემთხვევაშიც კი მსხვერპლებს ბევრი რამ აქვთ გასამკლავებელი. CRAFTY FALCON ქმნის „ფუნქციურად იდენტურ მრავალ ვარიანტს, რომლებსაც სწრაფად, ერთმანეთის მიყოლებით აუმჯობესებს. ეს ხელოვნური ინტელექტით გენერირებული კოდისა და მისი დახმარებით მიმდინარე განმეორებითი განვითარების ნიმუშს შეესაბამება“.

ჯგუფი ახლად აღმოჩენილ მოწყვლადობებსაც სწრაფად იყენებს, რათა თავდასხმები განაახლოს.

პირველ ეტაპზე კრიმინალური ჯგუფი დაახლოებით 0,01 დოლარის მცირე გადახდებს ახორციელებს, რათა შეამოწმოს, მუშაობს თუ არა თავდასხმა. თუ გადარიცხვები წარმატებულია, CRAFTY FALCON უფრო დიდ თანხებს გზავნის. კრიპტოვალუტის ბირჟის ან ვირტუალური ციფრული აქტივების მომსახურების მიმწოდებლის სამიზნედ არჩევისას, ჯგუფი საფულის გასაღებებს იპარავს და კრიპტოვალუტის საფულეებს ცარიელებს.