Η Chainalysis, εταιρεία ανάλυσης blockchain που χρησιμοποιούν αστυνομικές αρχές, ανταλλακτήρια και τράπεζες, ανακοίνωσε ότι εξωτερικός δράστης απέκτησε πρόσβαση σε εσωτερικά συστήματα και εργαλεία της με αυτό που η ίδια περιγράφει ως επιθετικές τεχνικές βασισμένες σε πράκτορες AI. Εκτέθηκαν ονόματα, διευθύνσεις email, αναγνωριστικά χρηστών και ρόλοι μέσα στους οργανισμούς-πελάτες, σύμφωνα με το BleepingComputer. Η εταιρεία λέει ότι δεν βρήκε ενδείξεις πρόσβασης σε περιεχόμενο ερευνών, κωδικούς ή tokens συνεδρίας και ότι το περιστατικό δεν σχετίζεται με την κλοπή στη Binance. Συνιστά στους πελάτες να ενεργοποιήσουν έλεγχο ταυτότητας δύο παραγόντων και να προσέχουν μηνύματα που την υποδύονται.

Τι σημαίνει: Το περιστατικό έχει διπλή σημασία. Πρώτον, η Chainalysis είναι εταιρεία που βοηθά άλλους να εντοπίζουν εγκληματίες, άρα τα ονόματα και οι ρόλοι των χρηστών της δείχνουν ποιοι ερευνητές, αναλυτές συμμόρφωσης και αστυνομικοί δουλεύουν σε υποθέσεις κρυπτονομισμάτων. Μια τέτοια λίστα είναι πολύτιμη για στοχευμένο ηλεκτρονικό ψάρεμα και για απάτες «ανάκτησης κεφαλαίων», που πλασάρονται σε θύματα κλοπών. Δεύτερον, η αναφορά σε πράκτορες AI ως εργαλείο της επίθεσης επιβεβαιώνει μια τάση που καταγράφεται όλο τον Οκτώβριο: οι επιτιθέμενοι αυτοματοποιούν τον εντοπισμό αδυναμιών και την κίνηση μέσα σε ένα δίκτυο, με λιγότερη ανθρώπινη εργασία. Η εταιρεία δεν έχει δώσει τεχνικές λεπτομέρειες, οπότε δεν ξέρουμε αν πρόκειται για γνωστό εργαλείο ή για δικό τους σύστημα. Για τις ελληνικές τράπεζες, τα ιδρύματα πληρωμών και τους παρόχους κρυπτοστοιχείων που χρησιμοποιούν τέτοιες πλατφόρμες, το πρακτικό ζητούμενο είναι η ενεργοποίηση δεύτερου παράγοντα σε όλους τους λογαριασμούς, η ενημέρωση του προσωπικού ότι μπορεί να δεχτεί πειστικά μηνύματα στο όνομα του προμηθευτή, και η καταγραφή στο μητρώο τρίτων παρόχων ότι ένας κρίσιμος προμηθευτής είχε περιστατικό. Ο DORA απαιτεί ακριβώς αυτή την παρακολούθηση των παρόχων ΤΠΕ.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις