Kompania amerikane e analizës së blockchain, Chainalysis, konfirmoi se një aktor i jashtëm hyri pa autorizim në sistemet dhe mjetet e saj të brendshme. U aksesuan të dhëna që kompania i cilëson jo të ndjeshme: ID përdoruesish, emra të plotë, adresa emaili dhe etiketa rolesh brenda organizatave për përdoruesit e platformës.
Sipas Chainalysis, incidenti nuk solli akses të paautorizuar në përmbajtjen e hetimeve, kredencialet e autentikimit apo tokenët e sesioneve. Kompania tha se po korrigjon dobësitë dhe po forcon sistemet në përgjigje të ndërhyrjes.
Në njoftimin e së premtes, Chainalysis tha se sulmuesi përdori «teknika sulmuese agjentike», çka sugjeron përdorimin e një mjeti të fuqizuar nga inteligjenca artificiale (AI). Ajo nuk dha hollësi për metodat apo taktikat konkrete. Kompania e lidhi reagimin e saj me rritjen e sulmeve kibernetike të drejtuara nga AI në të gjithë sektorin.
Incidenti vjen ndërsa aktorë të ndryshëm po përdorin AI për të automatizuar fazat e sulmeve. Mes tyre është Vapor Panda, një grup i mbështetur nga shteti kinez, që përdor kuadrin agjentik të testimit të depërtimit ARTEX dhe komprometoi rreth 140 objektiva në 11 ditë. Sipas Abnormal AI, teknologjia kryesisht i bën sulmet ekzistuese më të shpejta, më të personalizuara dhe më të lehta për t’u kryer në shkallë të gjerë.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
