Intia varoittaa tekoälyä hyödyntävien hakkereiden ottavan kryptopörssit kohteikseen
Intian kansallinen kyberturvallisuusvirasto CERT-In on varoittanut voimistuvasta, tekoälyn tukemasta hakkerointikampanjasta, jonka kohteena ovat kryptovaluuttapörssit ja muut rahoitusalan yritykset. Virasto nimesi uhkatoimijan ”CRAFTY FALCONiksi” ja kertoi hyökkäysten olevan yhä käynnissä, myös yrityksiin, jotka olivat jo ryhtyneet korjaaviin toimiin aiempien varoitusten jälkeen.
Tietojen mukaan hyökkääjät hyödyntävät haavoittuvia sovelluksia, avoimia testiympäristöjä, jaettuja tunnistetietoja ja käyttöoikeustunnisteita päästäkseen tuotantojärjestelmiin. He käyttävät tekoälytyökaluja skriptien luomiseen ja hiomiseen, sovelluskoodin käänteistekniikkaan sekä kohdennettujen hyväksikäyttömenetelmien kehittämiseen. Joissakin tapauksissa he kokeilevat luvattomia siirtoja pienillä tapahtumilla ennen suurempien summien siirtämistä. CERT-Inin mukaan kampanjassa on varastettu kryptovaluuttalompakoiden avaimia ja tyhjennetty varoja, mutta virasto ei nimennyt kohteeksi joutuneita pörssejä eikä kertonut tappioiden määrää.
Virasto kehotti riskialttiita yrityksiä tehostamaan ympärivuorokautista valvontaa erityisesti viikonloppuisin ja pyhäpäivinä. Varoitus korostaa kryptovaluuttapörssien kasvavia kyberturvallisuusriskejä: tekoäly mahdollistaa nopeammat ja tarkemmin kohdennetut hyökkäykset.
Bearish
Varoitus heikentää kryptopörsseihin liittyvää markkinatunnelmaa, sillä CERT-In kertoo kampanjan olevan aktiivinen ja voimistuvan sekä hyökkääjien varastaneen lompakoiden avaimia ja tyhjentäneen varoja. Tämä voi lisätä kaupankävijöiden varovaisuutta lyhyellä aikavälillä, etenkin julkisissa keskusteluissa mainittujen pörssien suhteen, sekä kasvattaa nostoja, turvallisuuteen liittyviä kysymyksiä ja volatiliteettia, jos myöhemmin vahvistetaan jokin tietty tietomurto tai varojen menetys. Virasto ei kuitenkaan ole nimennyt vaikutuksen kohteena olevia pörssejä eikä arvioinut tappioiden määrää, joten raportti yksinään ei osoita koko alaa koskevaa vakavaraisuusriskiä tai suoraa uhkaa kryptovaluuttojen hinnoille.
Aiemmat pörssihakkeroinnit ovat usein johtaneet hyökkäyksen kohteeksi joutuneen alustan tokenin jyrkkään mutta tilapäiseen laskuun tai laajempaan levottomuuteen markkinoilla, etenkin jos tappiot ovat olleet suuria tai asiakkaiden varojen kohtalosta on ollut epävarmuutta. Pitkällä aikavälillä uutinen voi lisätä pörsseihin kohdistuvaa painetta parantaa käyttöoikeuksien hallintaa, valvontaa ja häiriötilanteisiin reagointia sekä vahvistaa kysyntää turvallisemmalle säilytykselle ja jatkuville tietoturvatarkastuksille. Kaupankävijöiden kannattaa erottaa vahvistettu varoitus tiettyjä alustoja koskevista vahvistamattomista väitteistä ja seurata pörssien tiedotteita, nostoja, lohkoketjussa näkyviä varojen liikkeitä sekä merkkejä mahdollisesta laajemmasta tartuntavaikutuksesta.