CERT-In ได้เปิดเผยว่ากลุ่มผู้โจมตีที่ใช้ปัญญาประดิษฐ์ (AI) เข้าโจมตีองค์กรในภาคการเงิน การบริการทางการเงิน และประกันภัย (BFSI) ในอินเดีย
การโจมตีนี้ถูกระบุว่ายังคงดำเนินอยู่ โดยผู้โจมตีใช้เครื่องมือด้านความปลอดภัยเชิงรุกที่ขับเคลื่อนด้วย AI ซึ่งสามารถเข้าถึงได้จากสาธารณะ
การโจมตีดังกล่าวเกี่ยวข้องกับการใช้ Docker image ที่มี Backdoor ของ ARTEX ซึ่งทำให้สามารถเข้าถึง Root Access ของ 62 คอนโซลได้
กลุ่มผู้โจมตีนี้ถูกติดตามว่าเป็น Crafty Falcon
ศัพท์ที่ควรรู้
- CERT-In – ทีมตอบสนองเหตุฉุกเฉินด้านคอมพิวเตอร์ของอินเดีย
- AI – ปัญญาประดิษฐ์ ซึ่งเป็นเทคโนโลยีที่ทำให้คอมพิวเตอร์เลียนแบบความฉลาดของมนุษย์
- Backdoored ARTEX – ภาพ Docker ที่ถูกติดตั้งประตูหลัง ทำให้ผู้ไม่หวังดีสามารถเข้าถึงระบบได้
- Root Access – สิทธิ์การเข้าถึงระดับสูงสุดในระบบปฏิบัติการ ทำให้สามารถควบคุมทุกส่วนของระบบได้
- BFSI – ย่อมาจาก Banking, Financial Services, and Insurance หมายถึงภาคการธนาคาร การเงิน และประกันภัย
ที่มา: The Hacker News