อินเดียเตือนกลุ่มแฮกเกอร์ใช้ AI โจมตีฟินเทคและศูนย์ซื้อขายคริปโต ขโมยคีย์กระเป๋าเงิน

ศูนย์ประสานการรักษาความปลอดภัยคอมพิวเตอร์ของอินเดีย (CERT-In) ออกประกาศฉบับปรับปรุงเมื่อวันพุธที่ 4 พ.ย. ต่อยอดจากคำเตือนเมื่อเดือนตุลาคม รอบนี้ระบุชัดว่าศูนย์ซื้อขายคริปโตเป็นหนึ่งในเหยื่อ และอธิบายว่าคนร้ายใช้เครื่องมือ AI ช่วยโจมตี นอกจากนี้ยังพุ่งเป้าไปที่บริษัทสินเชื่อนอกระบบธนาคาร แพลตฟอร์มกู้เงินดิจิทัล บริษัทฟินเทค และผู้ให้บริการรับชำระเงิน

ตามคำอธิบายของ CERT-In คนร้ายเข้ามาทางแอปที่มีช่องโหว่และระบบทดสอบที่เปิดทิ้งไว้ จากนั้นใช้รหัสผ่านหรือโทเคนที่ใช้ร่วมกันข้ามจากระบบทดสอบไปยังระบบจริง AI ถูกใช้สร้างและปรับสคริปต์โจมตีอย่างรวดเร็ว รวมถึงแกะโค้ดแอปเพื่อหาจุดเจาะเฉพาะเป้าหมาย บางครั้งคนร้ายโอนเงินจำนวนเล็กน้อยทดสอบก่อน แล้วค่อยสั่งโอนก้อนใหญ่ผ่านระบบจ่ายเงินของเหยื่อเอง และมักลงมือช่วงวันหยุดหรือสุดสัปดาห์เพื่อให้ตรวจพบช้า

CERT-In ระบุว่ามีรายงานการขโมยคีย์กระเป๋าเงินคริปโตและการถ่ายเงินออกจากกระเป๋า แต่ไม่ได้เปิดเผยชื่อศูนย์ซื้อขายที่ถูกโจมตีหรือมูลค่าความเสียหาย หน่วยงานยังบอกว่ามีบางรายถูกเจาะสำเร็จแม้แก้ไขระบบตามคำเตือนรอบแรกไปแล้ว และขอให้ถือว่าแคมเปญนี้ยังดำเนินอยู่และกำลังขยายตัว

ข่าวนี้มาในช่วงเดียวกับที่หลายบริษัทรายงานการบุกรุกที่ใช้ AI ช่วย ธุรกิจการเงินและคริปโตในไทยใช้รูปแบบระบบคล้ายกัน ทั้งสภาพแวดล้อมทดสอบ API จ่ายเงิน และกระเป๋าเงินร้อน จึงควรนำคำแนะนำนี้มาตรวจระบบของตัวเอง

ควรทำอะไร

• สำหรับองค์กร: ปิดหรือแยกระบบทดสอบออกจากอินเทอร์เน็ต และห้ามใช้รหัสผ่านหรือโทเคนร่วมกันระหว่างระบบทดสอบกับระบบจริง
• ตั้งการแจ้งเตือนการโอนเงินผิดปกติผ่าน API รวมถึงรายการเล็กๆ ที่อาจเป็นการทดสอบ และเพิ่มคนเฝ้าระบบช่วงวันหยุด
• สำหรับผู้ใช้คริปโต: เปิด 2FA แบบแอปหรือคีย์ฮาร์ดแวร์ ตั้งรายชื่อที่อยู่ถอนเงินที่อนุญาต (whitelist) และไม่เก็บเหรียญจำนวนมากไว้ในศูนย์ซื้อขายนานเกินจำเป็น