Hindistan, yapay zekâ kullanan bilgisayar korsanlarının kripto para borsalarını hedef aldığını söylüyor
Hindistan’ın ulusal siber güvenlik kurumu CERT-In, kripto para borsalarını ve diğer finans şirketlerini hedef alan, yapay zekâ destekli ve giderek büyüyen bir siber saldırı kampanyasına karşı uyarıda bulundu. Kurum, tehdit aktörünü “CRAFTY FALCON” olarak adlandırdı ve önceki uyarıların ardından düzeltici önlemler almış işletmelere yönelik saldırılar da dâhil olmak üzere saldırıların hâlâ sürdüğünü bildirdi.
Bildirildiğine göre saldırganlar, üretim sistemlerine ulaşmak için savunmasız uygulamalardan, dışarıya açık test ortamlarından, paylaşılan kimlik bilgilerinden ve erişim belirteçlerinden yararlanıyor. Komut dosyaları oluşturup iyileştirmek, uygulama kodunu tersine mühendislikle incelemek ve hedefe özel istismar yöntemleri geliştirmek için yapay zekâ araçları kullanıyorlar. Bazı durumlarda daha büyük meblağları aktarmadan önce yetkisiz para transferlerini küçük işlemlerle deniyorlar. CERT-In, kampanyanın kripto para cüzdanı anahtarlarını çaldığını ve fonları boşalttığını söyledi; ancak etkilenen borsaların adını vermedi ve kayıpların miktarını açıklamadı.
Kurum, risk altındaki şirketlere özellikle hafta sonları ve tatillerde kesintisiz izleme faaliyetlerini güçlendirme çağrısında bulundu. Uyarı, yapay zekânın daha hızlı ve hedefli saldırılara imkân vermesiyle kripto para borsalarının karşı karşıya olduğu siber güvenlik risklerinin arttığını ortaya koyuyor.
Bearish
Uyarı, kripto para borsalarına yönelik algı açısından olumsuz; çünkü CERT-In kampanyanın aktif olduğunu ve tırmandığını, saldırganların cüzdan anahtarlarını çalıp fonları boşalttığını söylüyor. Bu durum, özellikle kamuya açık tartışmalarda adı geçen borsalar konusunda yatırımcıları kısa vadede temkinli davranmaya sevk edebilir; ayrıca belirli bir ihlal veya kayıp daha sonra doğrulanırsa para çekimlerini, güvenlikle ilgili soruları ve oynaklığı artırabilir. Ancak kurum, etkilenen borsaları açıklamadı veya kayıpları nicel olarak belirtmedi. Dolayısıyla bu rapor tek başına sektör genelinde bir ödeme gücü riskini ya da kripto para fiyatlarına yönelik doğrudan bir tehdidi ortaya koymuyor.
Geçmişte borsalara yönelik saldırılar, özellikle kayıplar büyük olduğunda veya müşterilerin fonlarının durumu belirsiz kaldığında, etkilenen platformun token’ında sık sık sert ama geçici düşüşlere ya da genel piyasa endişesine yol açtı. Uzun vadede bu haber, borsalar üzerinde erişim kontrollerini, izlemeyi ve olaylara müdahaleyi iyileştirme baskısını artırabilir; aynı zamanda daha güçlü saklama çözümlerine ve sürekli güvenlik incelemelerine olan talebi pekiştirebilir. Yatırımcılar, doğrulanmış uyarıyı belirli platformlarla ilgili doğrulanmamış iddialardan ayırmalı; borsaların açıklamalarını, para çekimlerini, zincir üstü hareketleri ve daha geniş çaplı bir yayılmaya işaret edebilecek her türlü bulguyu takip etmelidir.