Chainalysis ақшасын крипто ұрыларын іздеуден табады. Осы айда Chainalysis-ке біреу шабуыл жасап, ЖИ агенттерін пайдаланды.
Компания клиенттеріне бейтаныс хакер «агенттік шабуылдаушы тәсілдерді» қолданып, оның жүйелеріне қол жеткізгенін айтты. Оның клиенттерінің арасында 100-ден астам банк, сонымен қатар биржалар мен мемлекеттік мекемелер бар. Енді олардың кейбір қызметкерлерінің аты-жөндері бөтен адамның қолына түсті.
Хакерлер не алды
Chainalysis жұма күні жарияланған хабарламада хакер қолданушылардың ID-нөмірлерін, толық аты-жөндерін, электрондық пошта мекенжайларын және қызметтік лауазым белгілерін алғанын айтты.
Chainalysis тергеу барысында іс материалдарына, құпиясөздерге, кіру кодтарына және сессия токендеріне ешқандай қолжетімділік белгісі табылмағанын атап өтті. Компания ұрланған деректерді «сезімтал емес» деп сипаттады.
«Біздің командалар рұқсат етілмеген әрекеттерді тексеріп, осалдықтарды жойып, жүйелерімізді күшейту үшін тәулік бойы жұмыс істеп жатыр», – деп мәлімдеді команда.
Агенттік ЖИ – тапсырмаларды өз бетінше, кезең-кезеңімен жоспарлайтын және орындайтын бағдарламалық жасақтама. Chainalysis ЖИ-дің шабуыл барысындағы үлесі туралы толық айтқан жоқ.
Тағы да Солтүстік Корея ма?
Аты-жөні мен қызмет атауы бар ақпарат хакерге нақты кімді нысанаға алу керектігін көрсетеді.
Осы аптада бір адамды нысанаға алу неге әкеп соғатынын көрсетті. Binance алғашқы мәліметтеріне сәйкес, оның тарихи 6,3 млрд долларлық ұрлығына инженердің жеке ноутбугінің бұзылуы себеп болған.
Chainalysis өзінің бұзылуы Binance оқиғасымен байланысты емес екенін хабарлады. Бірақ ол сол ұрланған ақшаны бақылап отырған фирмалардың бірі саналады. Бас директор Джонатан Левин Солтүстік Кореяға назар аударды.
«KDPR кәдімгі әрекеттерін жалғастыруда», – деді Джонатан Левин.
Chainalysis ЖИ бұзылысын ЖИ көмегімен жөндеуде
Chainalysis сыртқы қауіпсіздік сарапшыларын шақырды. Сонымен қатар ол әлсіз тұстарды анықтау үшін чат-боттардағы ЖИ-ға негізделген ірі тілдік модельдерді қолданып жатыр деп, Cybersecurity News жазды.
Крипто индустриясында осындай ақпарат ағып кету жағдайлары бұрын да болған. 2020 жылы әмиян өндірушісі Ledger шамамен 1 млн клиенттің электрондық поштасы жария болғанын айтып, пайдаланушыларға фишингке қарсы ескерткен.
Сөйтіп, хакер ЖИ-ды қолданып, жүйеге кірді. Chainalysis есікті жабу үшін енді ЖИ қолдануда. Клиенттер арасында кімнің аты-жөндері ұрланғанын білу әлі де күтілуде.
