Hindistan, Yapay Zeka Destekli Saldırganların Kripto Borsalarını Hedef Aldığına Dair Uyardı

Hindistan’ın ulusal siber güvenlik kurumu CERT-In, yapay zeka destekli bir tehdit aktörünün kripto para borsalarını ve diğer finansal kuruluşları hedef alan saldırılarını artırdığını duyurdu. 'CRAFTY FALCON' olarak adlandırılan bu grup, daha önce Ekim ayında tespit edilen bir kampanyanın güncellenmiş haliyle, özellikle kripto borsalarını açıkça hedef almaya başladı. Saldırganlar, yapay zeka tabanlı araçlarla cüzdan anahtarlarını çalıyor ve fonları boşaltıyor.

CERT-In’in açıklamasına göre, saldırılar aktif ve devam ediyor. Kurum, finansal kuruluşlardan ve fintech şirketlerinden başarılı saldırı bildirimleri almaya devam ettiklerini belirtti. Saldırganlar, hedeflerini makine zekasıyla analiz ediyor, otomatik olarak hareket ediyor ve mağdurların ödeme API’lerini kullanarak işlemler gerçekleştiriyor. Özellikle zayıf uygulamalar, açık test ortamları, paylaşılan kimlik bilgileri ve erişim anahtarları kullanılarak sistemlere sızılıyor. Bulut altyapısına zararlı dosyalar yükleniyor ve yapay zeka araçlarıyla saldırı kodları hızla üretilip geliştiriliyor.

Saldırılar genellikle hafta sonları ve tatil günlerinde tespit edilmemek için zamanlanıyor. Bazı durumlarda, saldırganlar önce küçük test işlemleriyle yetkisiz transferleri doğruluyor, ardından daha büyük miktarları aktarıyor. CERT-In, kripto cüzdan anahtarlarının çalındığını ve cüzdanlardan fonların boşaltıldığını bildirdi. Ancak hangi borsaların etkilendiği veya kayıp miktarları hakkında bilgi verilmedi.

Kurum, tüm risk altındaki şirketleri 7/24 güvenlik izleme, personel artırımı ve özellikle düşük personel bulunan dönemlerde alarm eşiklerinin düşürülmesi konusunda uyardı. Uzmanlar, savunma ekiplerinin de en güçlü yapay zeka araçlarına erişmesi gerektiğini vurguluyor. Saldırı tekniklerinin hızla geliştiği ve sürekli güvenlik denetimlerinin önem kazandığı belirtiliyor.