سازمان ملی امنیت سایبری هند (CERT-In) هشدار داده است که یک عامل تهدید (Threat Actor) با استفاده از ابزارهای مبتنی بر هوش مصنوعی (AI)، حملات خود را علیه صرافی‌های ارز دیجیتال و سایر مؤسسات مالی تشدید کرده است. هدف این حملات، سرقت کلیدهای کیف پول (Wallet Keys) و تخلیه وجوه مالی است.
شناسایی عامل تهدید CRAFTY FALCON
این سازمان، عامل تهدید مذکور را تحت نام CRAFTY FALCON شناسایی کرده است. در به‌روزرسانی جدید این هشدار، صرافی‌های کریپتو به‌طور صریح به عنوان یکی از اهداف اصلی ذکر شده‌اند و جزئیاتی درباره استفاده از ابزارهای حمله مبتنی بر AI ارائه شده است. طبق اعلام CERT-In، این تهدید فعال و در حال گسترش است و حتی سازمان‌های فین‌تک (Fintech) که پیش‌تر اقدامات اصلاحی را انجام داده بودند، همچنان هدف حملات موفق قرار گرفته‌اند.
استفاده از هوش مصنوعی برای افزایش سرعت حمله
گزارش‌ها حاکی از آن است که CRAFTY FALCON از هوش مصنوعی برای شناسایی اهداف با «سرعت ماشین» (Machine Speed) استفاده می‌کند. این عامل تهدید با بهره‌گیری از مدل‌های AI، APIهای پرداخت و توزیع وجوه قربانی را هدف قرار داده و از آن‌ها برای انتقال غیرمجاز دارایی‌ها استفاده می‌کند.
تکنیک‌ها و روش‌های حمله (TTPs)
بر اساس تحلیل‌های فنی، این گروه از روش‌های زیر برای نفوذ استفاده می‌کند:
- بهره‌برداری از نقاط ضعف: استفاده از اپلیکیشن‌های آسیب‌پذیر و محیط‌های تست (Testing Environments) که در معرض دید قرار داشتند.
- سرقت اعتبارنامه‌ها: استفاده از Credentialهای مشترک و Access Tokenها برای جابجایی (Lateral Movement) به سیستم‌های عملیاتی (Production).
- زیرساخت‌های ابری: هدف قرار دادن Cloud Infrastructure برای استقرار فایل‌های مخرب.
- تولید سریع اسکریپت: استفاده از ابزارهایی مانند ARTEX و مدل‌های AI (از جمله Claude Code) برای تولید و بهینه‌سازی سریع اسکریپت‌های حمله.
- مهندسی معکوس: تحلیل کد اپلیکیشن‌ها برای توسعه اکسپلویت‌های (Exploits) سفارشی.
استراتژی‌های دور زدن شناسایی
عامل تهدید CRAFTY FALCON برای کاهش احتمال شناسایی، حملات خود را در تعطیلات آخر هفته و روزهای تعطیل رسمی زمان‌بندی می‌کند تا از کاهش نظارت تیم‌های امنیتی بهره ببرد. همچنین، در برخی موارد ابتدا تراکنش‌های کوچک آزمایشی انجام می‌دهند تا از صحت مسیر انتقال اطمینان حاصل کنند و سپس مبالغ کلان را جابجا نمایند.
توصیه‌های امنیتی برای مدیران SOC و CISOها
سازمان CERT-In به شرکت‌های در معرض خطر توصیه کرده است که این کمپین را یک تهدید فعال و در حال تشدید بدانند. توصیه‌های کلیدی عبارتند از:
- افزایش نظارت‌های امنیتی به‌صورت ۲۴ ساعته و ۷ روز هفته.
- تخصیص نیروی انسانی بیشتر و کاهش آستانه هشدارها (Alert Thresholds) در بازه‌های زمانی حساس مانند تعطیلات.
- بازبینی مستمر امنیت APIها و محیط‌های تست برای جلوگیری از نشت توکن‌های دسترسی.
