Hakiran Chainalysis, kompanija tvrdi da je napadač koristio AI agente

Kompanija u saopćenju navodi da je ovog mjeseca otkrila vanjskog napadača koji je koristio "ofanzivne agentske tehnike" da bi dobio neovlašten pristup njenim sistemima i internim alatima. Od tada, kako navodi, krpi ranjivosti i dodatno štiti sisteme.

Portparol kompanije potvrdio je incident portalu BleepingComputer i rekao da Chainalysis radi s vanjskim stručnjacima za sajber sigurnost.

Napadač je došao do korisničkih ID-ova, punih imena, e-mail adresa i oznaka uloga u organizaciji za korisnike platforme. Chainalysis tvrdi da po dosadašnjoj istrazi nema dokaza da su ugroženi sadržaj istraga, podaci za prijavu ili sesijski tokeni. Kompanija nije objavila koliko je korisnika i organizacija pogođeno.

Chainalysis nije objasnio koje je tačno metode napadač koristio, a izraz upućuje na napad izveden uz pomoć AI agenata. To su programi zasnovani na umjetnoj inteligenciji koji mogu samostalno izvršavati niz koraka. Kako navodi BleepingComputer, nije jasno da li su napadači koristili postojeće alate te vrste ili su napravili vlastite AI agente koji sami pronalaze ranjivosti, iskorištavaju ih i nadovezuju naredne korake.

Kompanija je napad predstavila kao primjer šireg porasta napada uz pomoć umjetne inteligencije.

Chainalysis je korisnike upozorio na moguće phishing pokušaje i preporučio uključivanje dvofaktorske autentifikacije. Savjetuje im da paze na neočekivane zahtjeve za promjenu lozinke i potvrde prijave. Imena, uloge i poslovni e-mailovi mogu napadaču poslužiti da se lažno predstavi kao kolega ili kao sama kompanija.

Kompanija je naglasila da incident nije povezan s nedavnom krađom s Binancea, za koju FBI krivi Sjevernu Koreju i koja je s 6,3 milijarde dolara najveća kripto pljačka zabilježena do sada.