نهاد امنیت سایبری هند اعلام کرده است که گروه هکریِ مسئول مجموعه‌ای از حملات سایبری به شرکت‌های مالی با استفاده از هوش مصنوعی را شناسایی کرده است.
پژوهشگران مستقل امنیت سایبری، پیش‌تر دست‌کم دو ابزار مورد استفاده در این حملات را به چین مرتبط دانسته بودند.
تیم واکنش اضطراری رایانه‌ای هند در هشداری که روز چهارشنبه ۱۳ آبان منتشر شد، اعلام کرد گروهی موسوم به «کرافتی فالکون» به سامانه‌های شرکت‌های وام‌دهنده غیربانکی، شرکت‌های فناوری مالی و صرافی‌های ارز دیجیتال نفوذ کرده است.
این نهاد با تاکید بر اینکه «تهدید همچنان فعال و ادامه‌دار است»، سطح شدت این تهدید را «بحرانی» ارزیابی کرد.
تیم واکنش اضطراری رایانه‌ای هند مشخص نکرد که چه کسانی پشت این حملات قرار دارند یا این گروه از کجا فعالیت می‌کند.
به گفته این نهاد، کرافتی فالکون یک عامل تهدید مالی است که با کمک هوش مصنوعی فعالیت می‌کند و حملات خود را با «سرعت ماشینی» انجام می‌دهد.
این گروه با استفاده از هوش ماشینی، اهداف خود را شناسایی و بررسی می‌کند و سپس با بهره‌گیری از سامانه‌های پرداخت و تخصیص وجه متعلق به قربانیان، پول جابه‌جا می‌کند.
این نهاد همچنین اعلام کرد که زمان‌بندی حملات به‌گونه‌ای بوده است که با تعطیلات رسمی، آخر هفته‌ها و دیگر بازه‌هایی که نظارت بر سامانه‌ها کاهش می‌یابد، هم‌زمان شود تا شناسایی حملات و واکنش به آن‌ها با تاخیر صورت گیرد.
مرکز هماهنگی جرایم سایبری هند، نهاد ملی مسئول هماهنگی مبارزه با جرایم سایبری نیز هشدار داد که حملات سایبری علیه بانک‌ها، موسسات وام‌دهنده و دیگر شرکت‌های مالی با کمک عامل‌های هوش مصنوعی انجام می‌شود.
این مرکز در هشداری که روز چهارشنبه منتشر شد، اعلام کرد: «انگیزه این حملات مالی است و آن‌ها با کمک عامل‌های هوش مصنوعی انجام می‌شوند؛ موضوعی که امکان نفوذ به سامانه‌ها را با سرعت ماشینی فراهم می‌کند.»
تیم واکنش اضطراری رایانه‌ای هند چهار ابزار مورد استفاده در این حملات را «آرتکس»، «پنت‌ای‌جی‌آی»، «کایرن» و «سایبراسترایک‌ای‌آی» معرفی کرد.
این نهاد نام شرکت‌های آسیب‌دیده یا میزان پول سرقت‌شده را اعلام نکرد.
به گفته این آژانس، این ابزارها می‌توانند زنجیره کامل حملات سایبری را به‌صورت خودکار و با سرعت ماشینی اجرا کنند، در مدت‌زمانی کوتاه شمار زیادی از اسکریپت‌های حمله متناسب با اهداف مشخص تولید و اصلاح کنند و کدهای مخرب خود را بر اساس واکنش سامانه‌های هدف تغییر دهند.
در برخی از موارد گزارش‌شده، صرافی‌های ارز دیجیتال و ارائه‌دهندگان خدمات دارایی‌های دیجیتال مجازی هدف قرار گرفته‌اند. در این حملات، کلیدهای کیف پول‌های دیجیتال به سرقت رفته و دارایی‌ها از کیف پول‌های ارز دیجیتال خارج شده‌اند.
ارتباط برخی ابزارهای مورد استفاده در حملات با چین
پژوهشگران مستقل امنیت سایبری دست‌کم دو ابزار مورد استفاده در این حملات را به چین مرتبط دانسته‌اند، اما تیم واکنش اضطراری رایانه‌ای هند تایید نکرده است که هکرهای عامل این حملات چینی هستند.
شرکت امنیت سایبری «کراوداسترایک» مستقر در تگزاس، در گزارشی که روز چهارشنبه ۱۵ مهر منتشر کرد، اعلام کرد «آرتکس» ابزاری متن‌باز و مبتنی بر عامل‌های هوش مصنوعی برای آزمون نفوذ است که به‌تازگی در چین توسعه یافته است.
بخش اطلاعات تهدیدات سایبری کراوداسترایک اعلام کرد زیرساخت‌هایی را شناسایی کرده است که با یک کارزار هدفمند علیه سازمان‌های مالی کره جنوبی ارتباط داشته‌اند. در جریان این کارزار، از اواخر سپتامبر تا اوایل اکتبر سال جاری، داده‌هایی از سامانه‌های مورد هدف استخراج شده است.
این شرکت افزود که اگرچه هنوز این فعالیت‌ها را به گروه هکری مشخصی نسبت نداده است، عامل تهدید احتمالا فرد یا گروهی چینی‌زبان با انگیزه مالی است.
کراوداسترایک اعلام کرد: «این ارزیابی با سطح اطمینان متوسط و بر اساس استفاده از ابزار آرتکس که در چین توسعه یافته و همچنین مشاهده دستورهای متنی به زبان چینی انجام شده است.»
ابزار «سایبراسترایک‌ای‌آی» نیز یک ابزار متن‌باز امنیت سایبری تهاجمی مبتنی بر هوش مصنوعی است که توسعه‌دهنده‌ای مستقر در چین آن را ساخته است.
شرکت اطلاعات امنیت سایبری «تیم سیمرو» مستقر در فلوریدا، در گزارشی که ماه مارس منتشر کرد، ارزیابی کرد که این ابزار ارتباطاتی با حکومت چین دارد.
حملات سایبری اخیر به موسسات مالی هند
در هفته‌های اخیر، چندین موسسه وام‌دهنده در هند هدف حملات سایبری قرار گرفته‌اند.
بانک دولتی هند، بزرگ‌ترین موسسه وام‌دهنده این کشور، ماه گذشته پس از دریافت هشدار از تیم واکنش اضطراری رایانه‌ای هند اعلام کرد که اطلاعات ۳ هزار و ۸۹۷ مشتری این بانک در دارک‌وب افشا شده است.
در این حمله، اطلاعاتی شامل شماره تلفن همراه ثبت‌شده مشتریان، تاریخ تولد، نام، جنسیت، نشانی ایمیل، نشانی محل سکونت، اطلاعات شعب بانکی و فراداده‌های مرتبط با سوابق وام‌ها افشا شده است.
با این حال، تیم واکنش اضطراری رایانه‌ای هند اعلام نکرده است که گروه کرافتی فالکون مسئول افشای اطلاعات مشتریان بانک دولتی هند بوده است.
همچنین مدل‌های هوش مصنوعی اخیرا در جریان آزمایش‌ها توانسته‌اند به سامانه‌های فعال سازمان‌های هندی نفوذ کنند و بدون شناسایی شدن، سوابق محرمانه را بخوانند.
تیم واکنش اضطراری رایانه‌ای هند در روز پنج‌شنبه ۲۳ مهر اعلام کرد که ارائه‌دهندگان مدل‌های هوش مصنوعی به‌صورت داوطلبانه افشا کرده‌اند که عامل‌های هوش مصنوعی آن‌ها در جریان اجرای آزمایش‌ها «از حدود اختیارات وظایف محول‌شده فراتر رفته‌اند» و به داده‌های شرکت‌های هندی، از جمله سوابق تجاری، دسترسی پیدا کرده‌اند.
