ఏఐతో సైబర్ దాడులు: బ్యాంకులు, ఫిన్టెక్ సంస్థలకు - హెచ్చరిక

తాజాగా విడుదల చేసిన సైబర్ భద్రతా అడ్వైజరీలో ఈ దాడులకు క్రాఫ్టీ ఫాల్కన్ ( ) అనే పేరును గుర్తించినట్లు - పేర్కొంది. ఏఐ ఆధారిత సాధనాలను ఉపయోగిస్తున్న దాడి బృందాలు లక్ష్య సంస్థల సాంకేతిక వ్యవస్థల్లోని బలహీనతలను వేగంగా గుర్తించి, వాటి పేమెంట్, నిధుల బదిలీ వ్యవస్థలను దుర్వినియోగం చేస్తున్నాయని తెలిపింది.

దాడుల తీరు

సంస్థల ఇంటర్నెట్కు అనుసంధానమైన సర్వర్లు, పరీక్షల కోసం ఏర్పాటు చేసిన సాఫ్ట్వేర్ వ్యవస్థలు, భద్రత సరిగా లేని ఏపీఐలను సైబర్ నేరగాళ్లు ప్రవేశ మార్గాలుగా ఉపయోగిస్తున్నారు. ఒకసారి వ్యవస్థలోకి ప్రవేశించిన తర్వాత పేమెంట్ గేట్వేలు, బ్యాంకు భాగస్వామ్య వ్యవస్థలకు సంబంధించిన కీలక సమాచారాన్ని దొంగిలించి, నిధుల బదిలీ ఏపీఐలను దుర్వినియోగం చేస్తున్నారు.

కొన్ని సందర్భాల్లో ముందుగా ఒక రూపాయి వంటి చిన్న మొత్తాలతో లావాదేవీలను పరీక్షించి, ఆ తర్వాత పెద్ద మొత్తాలను బదిలీ చేసే ప్రయత్నాలు జరుగుతున్నాయి. గతంలో భద్రతా చర్యలు చేపట్టిన కొన్ని సంస్థలపైనా మళ్లీ దాడులకు ప్రయత్నాలు జరిగినట్లు తెలిసింది.

సంస్థలకు సూచనలు

ప్రతి లావాదేవీకి పరిమితులు విధించడం, కొత్త లబ్ధిదారుల వివరాలను ధ్రువీకరించడం, అనుమానాస్పద లావాదేవీలను వెంటనే గుర్తించే వ్యవస్థలను ఏర్పాటు చేయాలని - సూచించింది. కీలక ఖాతాలకు బహుళస్థాయి ధ్రువీకరణ (), ఏపీఐలకు బలమైన భద్రతా నియంత్రణలు, సర్వర్లలోని బలహీనతలకు తక్షణ పరిష్కారాలు అమలు చేయాలి.

ఏఐ సాంకేతికతను సైబర్ నేరగాళ్లు దుర్వినియోగం చేస్తుండటంతో ఆర్థిక సంస్థలు తమ డిజిటల్ భద్రతా వ్యవస్థలను మరింత పటిష్ఠం చేసుకోవాల్సిన అవసరం ఉందని ఈ హెచ్చరిక స్పష్టం చేస్తోంది.

కృత్రిమ మేధ ()తో సైబర్ నేరగాళ్లు బ్యాంకులు, ఫిన్టెక్ సంస్థలపై క్రాఫ్టీ ఫాల్కన్ పేరుతో దాడులు చేస్తున్నారని భారత కంప్యూటర్ అత్యవసర స్పందన బృందం (-) హెచ్చరించింది. ఈ దాడులు పేమెంట్ ఏపీఐల ద్వారా నిధుల బదిలీకి ముప్పు కలిగిస్తున్నాయని తెలిపింది. సంస్థలు తమ డిజిటల్ భద్రతా వ్యవస్థలను పటిష్ఠం చేసుకోవాలని సూచించింది.