AI tăng tốc tấn công, API thanh toán là mục tiêu

CERT-In cảnh báo về hành động tài chính được hỗ trợ bởi AI, gọi API thanh toán của nạn nhân để chuyển tiền. Tấn công sử dụng mã API được cài sẵn, chia sẻ thông tin tài khoản giữa môi trường thử nghiệm và sản xuất, và IP được tin tưởng. CERT-In xác nhận đã có 4 công cụ AI công khai và đã tấn công nhiều tổ chức tài chính.

Điểm chính

• AI-assisted financial threat actor CRAFTY FALCON sử dụng API thanh toán của nạn nhân để chuyển tiền.
• Công cụ AI tăng tốc quá trình từ tìm ra lỗ hổng đến khai thác.
• CERT-In xác nhận đã có 4 công cụ AI công khai và đã tấn công nhiều tổ chức tài chính.

Khuyến nghị

• Cắt off môi trường thử nghiệm không cần thiết khỏi môi trường sản xuất.
• Xác thực yêu cầu từ phía máy chủ, sử dụng nonce và timestamp.
• Hạn chế sử dụng mã API dài hạn, thay thế bằng mã API có phạm vi.
• Quan sát giao dịch nhỏ chuyển đến tài khoản mới và sau đó là giao dịch lớn.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cyble Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.