CERT-IN ได้แจ้งเตือนอุตสาหกรรมการบริการทางการเงินของอินเดียถึงการยกระดับการโจมตีจากกลุ่มภัยคุกคามทางการเงินที่ใช้ AI เข้ามาช่วยโจมตี ซึ่งกลุ่มนี้ได้กลับไปโจมตีซ้ำแม้ว่าเหยื่อจะพยายามแก้ไขแล้วก็ตาม
CERT-IN ตรวจพบการโจมตีครั้งแรกในเดือนตุลาคม และเตือนแพลตฟอร์มให้กู้ยืมดิจิทัล, หน่วยงานฟินเทค, ผู้ให้บริการชำระเงิน และผู้ให้บริการกระเป๋าเงินว่าถูกโจมตีผ่านแอปพลิเคชันที่เปิดสู่สาธารณะ, API ที่เปิดเผย และจุดเชื่อมต่อที่มีสิทธิ์พิเศษ
CERT เตือนว่ากลุ่มผู้โจมตีเหล่านี้จงใจกลับไปโจมตีซ้ำ แม้ว่าการแก้ไขจะยังไม่สมบูรณ์ และมักกำหนดเวลาโจมตีให้ตรงกับช่วงวันหยุดหรือช่วงที่การเฝ้าระวังต่ำ เพื่อชะลอการตรวจจับและการตอบสนอง
CERT-IN ตั้งชื่อกลุ่มผู้โจมตีนี้ว่า “CRAFTY FALCON” และพบว่าพวกเขามักใช้เครื่องมือที่เสริมด้วย AI เช่น ARTEX, Cairn และ CyberStrikeAI ซึ่งเชื่อมโยงกับผู้ใช้ที่ดูเหมือนจะใช้ภาษาจีน
ยุทธวิธีของ CRAFTY FALCON คือการค้นหาสภาพแวดล้อมที่เปิดสู่สาธารณะซึ่งใช้สำหรับการทดสอบหรือพัฒนา และค้นพบหลักฐาน เช่น ข้อมูลรับรองที่ใช้ร่วมกัน หรือเส้นทางเครือข่าย เพื่อเข้าสู่ระบบการผลิต และทำการโจมตีครั้งใหญ่ขึ้นหากการถ่ายโอนสำเร็จ
CERT-IN แนะนำให้ธุรกิจในอินเดียปรับปรุงความสามารถในการบันทึกเหตุการณ์, ตรวจจับความผิดปกติแบบเรียลไทม์ และส่งการแจ้งเตือน
ศัพท์ที่ควรรู้
- CERT-IN – ศูนย์ตอบสนองเหตุการณ์ทางคอมพิวเตอร์แห่งชาติของอินเดีย
- AI-assisted financial threat actor – กลุ่มภัยคุกคามทางการเงินที่ใช้ปัญญาประดิษฐ์ช่วยในการโจมตี
- Remediation – กระบวนการแก้ไขหรือการทำให้ระบบกลับสู่สภาพปกติหลังถูกโจมตี
- Internet-facing applications – แอปพลิเคชันที่เปิดให้เข้าถึงได้จากอินเทอร์เน็ตภายนอก
- API – Application Programming Interface คือชุดโปรแกรมที่ช่วยให้ซอฟต์แวร์สื่อสารกัน
ที่มา: The Register