به گزارش ایران نت، مرکز ملی امنیت سایبری هند درباره افزایش حملات سایبری مبتنی بر هوش مصنوعی به صرافی‌های رمزارز، مؤسسات مالی و پلتفرم‌های فناوری مالی هشدار داده است. بر اساس این هشدار، یک گروه تهدیدآمیز با نام CRAFTY FALCON از ابزارهای هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها، تسریع فرایند نفوذ و سرقت دارایی‌های دیجیتال استفاده می‌کند. هدف اصلی این حملات، دسترسی غیرمجاز به سامانه‌های مالی، سرقت کلیدهای خصوصی کیف‌پول‌ها و انتقال غیرقانونی دارایی کاربران است؛ روندی که می‌تواند زمان واکنش تیم‌های امنیتی را به‌شدت محدود کند.
گزارش‌های منتشرشده نشان می‌دهند که استفاده مهاجمان از هوش مصنوعی، سرعت و پیچیدگی برخی حملات سایبری را افزایش داده است. در روش‌های سنتی، مهاجمان برای بررسی زیرساخت هدف، شناسایی نقاط ضعف و آماده‌سازی ابزارهای نفوذ به زمان و نیروی انسانی بیشتری نیاز داشتند. اما اکنون مدل‌های هوش مصنوعی می‌توانند در تحلیل اطلاعات فنی، بررسی کدها و تولید اسکریپت‌های مخرب به آن‌ها کمک کنند. این تغییر باعث شده است نهادهای امنیتی نسبت به ضرورت بازنگری در روش‌های دفاع سایبری هشدار دهند.
گروه CRAFTY FALCON چگونه به مؤسسات مالی حمله می‌کند؟
بر اساس هشدار منتشرشده از سوی نهادهای امنیتی هند، گروهی با نام CRAFTY FALCON در حال هدف قرار دادن صرافی‌های رمزارز و شرکت‌های فعال در حوزه خدمات مالی است. این گروه با استفاده از ابزارهای مبتنی بر هوش مصنوعی تلاش می‌کند فرایند شناسایی و بهره‌برداری از نقاط ضعف سامانه‌های هدف را سریع‌تر انجام دهد.
یکی از اهداف اصلی مهاجمان، دسترسی به کلیدهای خصوصی کیف‌پول‌های رمزارزی است. کلید خصوصی در واقع مجوز اصلی کنترل و انتقال دارایی‌های موجود در یک کیف‌پول محسوب می‌شود. اگر مهاجم بتواند به این اطلاعات دسترسی پیدا کند، ممکن است بدون اجازه مالک، دارایی‌های دیجیتال را به آدرس دیگری منتقل کند. از آنجا که بسیاری از تراکنش‌های رمزارزی پس از تأیید به‌سادگی قابل بازگشت نیستند، سرقت کلیدهای خصوصی می‌تواند خسارت مالی سنگینی به همراه داشته باشد.
گزارش‌ها همچنین از تلاش مهاجمان برای نفوذ به بخش‌های حساس زیرساخت‌های مالی، از جمله سامانه‌های پرداخت، حکایت دارند. دسترسی به چنین سامانه‌هایی می‌تواند امکان دست‌کاری فرایندهای مالی یا سوءاستفاده از مجوزهای دسترسی را برای مهاجمان فراهم کند.
هوش مصنوعی چگونه سرعت حملات سایبری را افزایش می‌دهد؟
یکی از مهم‌ترین تفاوت‌های حملات جدید، استفاده از هوش مصنوعی برای تحلیل سریع‌تر زیرساخت‌های هدف است. مهاجمان می‌توانند از مدل‌های هوش مصنوعی برای بررسی ساختار برنامه‌ها، تحلیل کدها و شناسایی بخش‌هایی که احتمالاً دارای ضعف امنیتی هستند کمک بگیرند.
در این روش، هوش مصنوعی می‌تواند بخشی از کارهای زمان‌بر را خودکار کند. برای مثال، بررسی کدهای یک نرم‌افزار یا تحلیل رفتار یک برنامه در محیط آزمایشی ممکن است با کمک مدل‌های هوشمند سریع‌تر انجام شود. مهاجمان همچنین می‌توانند از این ابزارها برای تولید یا اصلاح اسکریپت‌هایی استفاده کنند که در مراحل مختلف حمله به کار می‌روند.
طبق گزارش منتشرشده، مهندسی معکوس برنامه‌ها و تولید اسکریپت‌های مخرب با کمک مدل‌های هوش مصنوعی از جمله روش‌هایی است که در این حملات مطرح شده است. مهندسی معکوس به بررسی ساختار و عملکرد یک نرم‌افزار برای شناخت نحوه کارکرد آن گفته می‌شود. این فرایند در حوزه امنیت کاربردهای قانونی و دفاعی نیز دارد، اما مهاجمان می‌توانند از آن برای پیدا کردن نقاط ضعف و طراحی روش‌های نفوذ سوءاستفاده کنند.
نکته مهم این است که هوش مصنوعی به‌تنهایی جایگزین تمام مهارت‌های یک مهاجم سایبری نمی‌شود؛ بلکه می‌تواند توانایی افراد را در انجام برخی فعالیت‌های فنی افزایش دهد. به همین دلیل، حتی گروه‌هایی با منابع محدودتر نیز ممکن است بتوانند حملاتی پیچیده‌تر و سریع‌تر طراحی کنند.
زیرساخت‌های ابری و محیط‌های آزمایشی در معرض خطر قرار دارند
در گزارش مربوط به حملات CRAFTY FALCON، به سوءاستفاده از محیط‌های آزمایشی، کدهای دسترسی اشتراکی و زیرساخت‌های ابری اشاره شده است. این بخش‌ها در بسیاری از شرکت‌های فناوری مالی برای توسعه، آزمایش و اجرای سرویس‌ها مورد استفاده قرار می‌گیرند.
محیط آزمایشی معمولاً برای بررسی قابلیت‌های جدید نرم‌افزار یا ارزیابی عملکرد سامانه‌ها پیش از انتشار عمومی استفاده می‌شود. اگر این محیط‌ها به‌درستی از سامانه‌های اصلی جدا نشده باشند یا تنظیمات امنیتی مناسبی نداشته باشند، ممکن است به نقطه ورود مهاجمان تبدیل شوند.
کدهای دسترسی اشتراکی نیز می‌توانند خطرآفرین باشند. استفاده چند نفر یا چند سرویس از یک اعتبارنامه مشترک، تشخیص عامل اصلی یک فعالیت مشکوک را دشوار می‌کند. در صورت افشای چنین اطلاعاتی، مهاجم ممکن است بتواند به منابعی دسترسی پیدا کند که برای انجام وظایف مشخصی در اختیار کارکنان یا سرویس‌های داخلی قرار گرفته‌اند.
زیرساخت‌های ابری نیز به دلیل میزبانی داده‌ها و سرویس‌های حیاتی، هدف جذابی برای مهاجمان محسوب می‌شوند. تنظیمات نادرست، مجوزهای بیش از حد و مدیریت ضعیف اطلاعات احراز هویت می‌توانند زمینه دسترسی غیرمجاز را فراهم کنند. به همین دلیل، شرکت‌های مالی باید امنیت محیط‌های ابری و آزمایشی را به اندازه سامانه‌های اصلی جدی بگیرند.
هشدار درباره ادامه حملات حتی پس از اصلاح آسیب‌پذیری‌ها
یکی از بخش‌های نگران‌کننده هشدار امنیتی هند این است که گزارش‌هایی از حملات موفق علیه برخی شرکت‌های مالی غیربانکی و پلتفرم‌های فین‌تک دریافت شده است؛ حتی در مواردی که این شرکت‌ها پیش‌تر هشدارهایی درباره خطرات امنیتی دریافت کرده و اقداماتی برای اصلاح مشکلات انجام داده بودند.
این موضوع نشان می‌دهد که برطرف کردن یک آسیب‌پذیری به‌تنهایی برای تضمین امنیت یک سامانه کافی نیست. ممکن است مهاجمان از مسیرهای دیگری وارد شبکه شوند یا از ضعف‌هایی استفاده کنند که در بررسی‌های اولیه شناسایی نشده‌اند. همچنین تغییر مداوم روش‌های حمله می‌تواند باعث شود تدابیر امنیتی قدیمی به‌سرعت کارایی خود را از دست بدهند.
نهاد امنیتی هند تأکید کرده است که تهدید همچنان فعال است و گزارش‌هایی از حملات موفق دریافت می‌شود. این هشدار اهمیت نظارت مستمر، بررسی رفتار کاربران و سرویس‌ها و ارزیابی مداوم امنیت زیرساخت‌های مالی را نشان می‌دهد.
چرا هکرها روزهای پایانی هفته و تعطیلات را انتخاب می‌کنند؟
یکی دیگر از نکات مطرح‌شده درباره این حملات، زمان‌بندی آن‌هاست. طبق گزارش‌ها، مهاجمان عمدتاً روزهای پایانی هفته و تعطیلات را برای اجرای برخی عملیات خود انتخاب می‌کنند. در این زمان‌ها ممکن است تعداد کارکنان حاضر در بخش‌های امنیتی کمتر باشد یا فرایند رسیدگی به هشدارها با تأخیر انجام شود.
این شرایط می‌تواند فرصت بیشتری برای ادامه فعالیت مهاجمان فراهم کند. برای مثال، اگر انتقال مشکوک دارایی در ساعات غیراداری انجام شود و سامانه هشداردهی به‌اندازه کافی حساس نباشد، شناسایی حادثه ممکن است دیرتر صورت بگیرد. در حملات مالی، حتی چند ساعت تأخیر می‌تواند برای انتقال دارایی‌ها و دشوارتر شدن پیگیری آن‌ها اهمیت داشته باشد.
گزارش‌ها همچنین به انجام تراکنش‌های آزمایشی بسیار کوچک پیش از انتقال مبالغ بزرگ اشاره می‌کنند. این تراکنش‌ها می‌توانند برای بررسی امکان انجام انتقال یا ارزیابی واکنش سامانه‌های نظارتی استفاده شوند. به همین دلیل، تراکنش‌های کم‌مقدار نیز نباید صرفاً به دلیل ارزش مالی پایین، بی‌اهمیت تلقی شوند؛ به‌ویژه اگر با الگوی فعالیت غیرمعمول یک حساب یا کیف‌پول همراه باشند.
هشدار مدیران امنیتی درباره رقابت هوش مصنوعی و هکرها
افزایش استفاده مهاجمان از هوش مصنوعی باعث شده است متخصصان امنیت سایبری بر ضرورت استفاده از همین فناوری برای دفاع تأکید کنند. مایکل کوتس، مدیر ارشد امنیت اطلاعات بنیاد سولانا، معتقد است سازمان‌ها باید اطمینان حاصل کنند که بهترین مدل‌های هوش مصنوعی در اختیار مدافعان قرار دارند؛ زیرا مهاجمان نیز به ابزارهایی با توانایی قابل‌توجه دسترسی خواهند داشت.
این دیدگاه به رقابتی تازه در صنعت امنیت سایبری اشاره دارد. اگر مهاجمان از هوش مصنوعی برای شناسایی سریع‌تر نقاط ضعف و خودکارسازی حملات استفاده کنند، تیم‌های دفاعی نیز باید از ابزارهای هوشمند برای تشخیص رفتارهای غیرعادی، تحلیل هشدارها و پاسخ سریع‌تر به حوادث بهره ببرند.
آری ردبورد، مدیر ارشد سیاست‌گذاری در شرکت TRM Labs، نیز هشدار داده است که تکنیک‌های حمله با سرعتی پیشرفت می‌کنند که بررسی‌های امنیتی اولیه در زمان راه‌اندازی یک سامانه به‌تنهایی نمی‌توانند تمام خطرات آینده را پوشش دهند.
این اظهارنظر بر یک اصل مهم در امنیت اطلاعات تأکید دارد: امنیت سایبری فرایندی مستمر است، نه اقدامی که تنها یک‌بار در زمان راه‌اندازی محصول یا سرویس انجام شود. سامانه‌های مالی باید به‌طور مداوم ارزیابی شوند و در برابر روش‌های جدید حمله آمادگی داشته باشند.
توصیه‌های امنیتی برای صرافی‌ها و شرکت‌های فین‌تک
نهادهای امنیتی به شرکت‌های فعال در حوزه مالی توصیه کرده‌اند نظارت شبانه‌روزی بر زیرساخت‌های خود را تقویت کنند. این توصیه به‌ویژه برای روزهای تعطیل و ساعات غیراداری اهمیت دارد؛ زیرا کاهش نیروی انسانی حاضر در محل نباید باعث کاهش سطح مراقبت امنیتی شود.
از جمله اقداماتی که می‌تواند به کاهش خطر کمک کند، می‌توان به موارد زیر اشاره کرد:
- نظارت شبانه‌روزی: فعالیت حساب‌های حساس، سامانه‌های پرداخت و کیف‌پول‌های سازمانی باید به‌صورت مداوم بررسی شود.
- کاهش آستانه هشدار در تعطیلات: شرکت‌ها باید در روزهای پایانی هفته و تعطیلات نسبت به فعالیت‌های غیرمعمول حساسیت بیشتری داشته باشند.
- مدیریت دقیق دسترسی‌ها: استفاده از حساب‌های مشترک و اعتبارنامه‌های غیرضروری باید محدود شود و هر کاربر فقط به منابع موردنیاز خود دسترسی داشته باشد.
- محافظت از کلیدهای خصوصی: کلیدهای کیف‌پول‌های رمزارزی باید در محیط‌های امن نگهداری شوند و دسترسی به آن‌ها تحت کنترل دقیق باشد.
- جداسازی محیط‌های آزمایشی: زیرساخت‌های آزمایشی باید از سامانه‌های اصلی جدا باشند و به اطلاعات و منابع حساس دسترسی غیرضروری نداشته باشند.
- بررسی مداوم زیرساخت ابری: مجوزها، تنظیمات امنیتی و اعتبارنامه‌های سرویس‌های ابری باید به‌طور منظم بازبینی شوند.
- تحلیل رفتار تراکنش‌ها: انتقال‌های غیرمعمول، حتی در مبالغ کوچک، باید بررسی شوند؛ به‌خصوص اگر پیش از جابه‌جایی‌های بزرگ رخ دهند.
اجرای این اقدامات می‌تواند احتمال موفقیت حملات را کاهش دهد، اما هیچ راهکار منفردی امنیت کامل ایجاد نمی‌کند. ترکیب کنترل‌های فنی، آموزش کارکنان، مدیریت دسترسی و پاسخ‌گویی سریع به حوادث برای محافظت از دارایی‌های دیجیتال ضروری است.
جمع‌بندی؛ هوش مصنوعی سرعت حملات سایبری را افزایش داده است
هشدار مرکز ملی امنیت سایبری هند درباره فعالیت گروه CRAFTY FALCON نشان می‌دهد که استفاده از هوش مصنوعی در حملات سایبری به یک نگرانی جدی برای صنعت مالی تبدیل شده است. مهاجمان می‌توانند از این فناوری برای تحلیل کدها، شناسایی ضعف‌های امنیتی و آماده‌سازی ابزارهای مخرب استفاده کنند و در نتیجه، زمان لازم برای اجرای برخی مراحل حمله کاهش پیدا کند.
صرافی‌های رمزارز و شرکت‌های فین‌تک به دلیل نگهداری دارایی‌های ارزشمند و مدیریت زیرساخت‌های حساس، از اهداف مهم چنین حملاتی هستند. سرقت کلیدهای خصوصی، نفوذ به سامانه‌های پرداخت و انجام تراکنش‌های غیرمجاز می‌تواند خسارت‌های جبران‌ناپذیری برای کاربران و شرکت‌ها به همراه داشته باشد.
در چنین شرایطی، اتکا به بررسی‌های امنیتی اولیه کافی نیست و سازمان‌ها باید نظارت دائمی، کنترل دقیق دسترسی‌ها و واکنش سریع به هشدارها را در اولویت قرار دهند. همان‌طور که مهاجمان از هوش مصنوعی برای افزایش توان عملیاتی خود استفاده می‌کنند، مدافعان نیز باید این فناوری را به ابزاری برای شناسایی و مهار سریع‌تر تهدیدها تبدیل کنند. برای دنبال کردن تازه‌ترین اخبار امنیت سایبری و تحولات دنیای فناوری، به ایران نت مراجعه کنید.
“`
