Provaljen Chainalysis, kompanija specijalizovana za praćenje ukradenih kriptovaluta
Alate kompanije Chainalysis koriste policije, državne agencije, kripto-berze i banke da prate ukradene kriptovalute. Kompanija je potvrdila provalu u svoje interne sisteme. Tvrdi da je napadač koristio „ofanzivne agentske tehnike“, odnosno AI agente koji samostalno izvode etape napada, uz malo ljudske intervencije. Upad je otkriven u oktobru, a saopštenje je objavljeno 30. oktobra uveče, zajedno sa mejlom koji je poslat pogođenim klijentima. Pre toga je incident javno objavio International Cyber Digest, nalog sa sajber vestima na mreži X, koji je video mejl poslat klijentima. Prema Chainalysisu, napadač je došao do korisničkih ID-jeva, punih imena, mejl adresa i uloga u organizaciji za ljude koji rade sa njihovim alatima. Dokaza da je pristupio sadržaju istraga, rezultatima pretraga, lozinkama, tajnama za dvofaktorsku prijavu ili tokenima sesija za sada nema. Koliko je ljudi i organizacija pogođeno, kompanija ne kaže. Ne kaže ni koje je propuste napadač iskoristio, ni šta su tačno AI agenti radili. Upad, prema kompaniji, nema veze sa krađom 6,3 milijarde dolara sa Binance-a, koju Chainalysis i sam prati. Klijentima savetuje da uključe dvofaktorsku prijavu, paze na neočekivane zahteve za promenu lozinke i ne veruju onima koji se predstavljaju kao Chainalysis i nude povraćaj novca ili posao. Kompanija je angažovala spoljne stručnjake i, kako kaže, koristi velike jezičke modele za širu proveru bezbednosti platforme.
Imena i mejl adrese zvuče kao bezazlen plen, i Chainalysis ih tako i opisuje: neosetljivi podaci. Ali na ovoj platformi rade ljudi koji prate novac sajber kriminala, od policije i drugih istražnih organa do analitičara berzi. Spisak sa njihovim imenima, adresama i ulogama gotov je materijal za ciljani fišing: zna se kome se piše, čime se taj neko bavi i kakvoj bi poruci poverovao. Zato kompanija upozorava na lažne ponude povraćaja novca. Šta su AI agenti tačno radili, za sada ne znamo. Obrazac, međutim, nije nov. Microsoft je 21. oktobra objavio da je grupa Storm-0940, koju povezuje sa kineskom državom, koristila alat ARTEX za upad preko ConnectWise aplikacije u Microsoft 365 okruženja, a južnokorejska policija isti alat vezuje za upade u 60 firmi. Alati kao ARTEX ne izmišljaju nove napade, nego ubrzavaju stare: izviđanje, pogađanje lozinki, traženje propusta. Istraga traje i to nije neobično. Ali firma koja je za Binance već sutradan imala ime napadača, za sopstveni upad još nema ni broj pogođenih.
- Ako tvoja organizacija koristi Chainalysis, uključi dvofaktorsku prijavu za sve naloge i traži od svog account menadžera spisak zapisa vaše organizacije kojima je napadač pristupio
- Upozori kolege čija su imena na platformi da očekuju ciljane poruke koje znaju njihovo ime, posao i ulogu, i da pošiljaoca proveravaju telefonom ili drugim kanalom, ne odgovorom na mejl
- Ne odgovaraj na ponude „povraćaja ukradenih kriptovaluta“ u ime Chainalysisa ili bilo koje druge firme — to je jedan od najstarijih trikova u kripto prevarama
- U Microsoft 365 logovima prati talase neuspelih prijava i prijave aplikacija bez korisnika: tako je izgledao rad agentskog alata u slučaju ConnectWise