Kripto borsalarına yapay zekâ destekli siber saldırı: CERT-In'den CRAFTY FALCON uyarısı

Hindistan'ın ulusal siber güvenlik kurumu CERT-In, kripto borsaları ve finans şirketlerini hedef alan yapay zekâ destekli siber saldırı kampanyasının aktif olduğunu ve hız kazandığını duyurdu. Kurum, kampanyayı yürüten tehdit aktörünü "CRAFTY FALCON" olarak adlandırdı ve saldırganların kripto cüzdan anahtarlarını çalarak cüzdanlardaki fonları boşalttığını bildirdi.

CERT-In, Ekim ayında ilk uyarısını yayımladığı kampanyaya ilişkin güncellemede ilk kez kripto borsalarını etkilenen kurumlar arasında açıkça saydı ve saldırılarda yapay zekâ araçlarının kullanımını ayrıntılarıyla anlattı. Kurumun açıklamasında, daha önce kısıtlı uyarı alan ve önlemlerini tamamlamış olmasına karşın saldırıya uğrayan fintech ve finansal kiralama şirketlerinden yeni ihbarlar gelmeye devam ettiği belirtildi.

İlgili: Mercado Bitcoin hack sonrası pazartesi kademeli açılışa geçiyor

Saldırganlar "makine hızında" hareket ediyor

CERT-In'in ifadesiyle tehdit aktörü hedeflerini makine zekâsıyla tarıyor, makine hızında çalışıyor ve saldırıyı kurbanın kendi ödeme ve para aktarım API'lerini çağırarak tamamlıyor. Kampanyanın kapsamında banka dışı kredi verenler, dijital kredi platformları, fintech şirketleri, ödeme toplama kuruluşları ve servis sağlayıcıların yanı sıra kripto borsaları da yer alıyor.

Kuruma göre saldırganlar güvenlik açığı bulunan uygulamaları ve açıkta kalan test ortamlarını istismar etti; paylaşılan kimlik bilgileri ve erişim tokenlarıyla üretim sistemlerine geçti. Ayrıca bulut altyapısını hedef alarak kötücül dosyalar yerleştirdi.

Yapay zekâ araçları saldırıları nasıl kolaylaştırıyor?

Yapay zekâ araçları, saldırı betiklerinin hızla üretilmesinde ve iyileştirilmesinde kullanıldı. Saldırganlar uygulama kodunu tersine mühendislik yöntemiyle inceleyerek hedefe özel istismar kodları geliştirdi. Bazı saldırılar, tespit edilme olasılığını azaltmak için bilinçli olarak hafta sonlarına ve resmi tatillere zamanlandı.

Bazı olaylarda, daha büyük meblağların aktarımından önce yetkisiz transferleri doğrulamak amacıyla küçük test işlemleri yapıldı. CERT-In, kripto cüzdan anahtarlarının çalındığını ve cüzdanlardaki varlıkların boşaltıldığını da raporladı. Ancak kurum, etkilenen kripto borsalarını adıyla açıklamadı ve kayıpların boyutuna dair herhangi bir rakam vermedi.

Sektörde yapay zekâ kaynaklı tehdit uyarıları artıyor

Bu uyarı, yapay zekâ destekli siber saldırı araçlarının finans kurumlarına karşı kullanıldığına dair önceki bulgularla örtüşüyor. Siber güvenlik firması CrowdStrike Ekim ayında, kimliği belirsiz bir saldırganın CERT-In'in güncellemesinde de adı geçen ARTEX adlı yapay zekâ sızma testi aracını ve Claude Code dahil başka yapay zekâ modellerini kullanarak Güney Kore'deki finans şirketlerine sızdığını ve veri çaldığını raporlamıştı.

CERT-In, risk altındaki şirketlerin bu kampanyayı aktif ve yükselen bir tehdit olarak görmesi gerektiğini belirtti. Kurum, kesintisiz güvenlik izleme uygulanmasını, düşük kapsama saatlerinde personelin artırılmasını ve alarm eşiklerinin düşürülmesini önerdi.

Uzmanlar, savunma tarafının da güçlü yapay zekâ araçlarına erişiminin kritik olduğunu vurguluyor. Solana Foundation baş信息安全 sorumlusu Michael Coates daha önce, savunucuların en güçlü modellere erişmesi gerektiğini, aksi takdirde saldırganların yeterli kapasiteye sahip olacağını ifade etmişti. TRM Labs politika direktörü Ari Redbord da saldırı tekniklerinin tek seferlik denetimlerden daha hızlı ilerlediğini belirterek sürekli güvenlik incelemesi yapılmasını önermişti.