Chainalysis: uzbrucējs ar MI aģentu metodēm piekļuvis klientu vārdiem un e-pastiem

ASV blokķēdes analītikas uzņēmums Chainalysis piektdienas vakarā savā vietnē publiskoja paziņojumu par drošības incidentu. Tajā teikts, ka oktobrī ārējs uzbrucējs, izmantojot, kā uzņēmums to dēvē, “ofensīvas aģentu tehnikas”, bez atļaujas piekļuvis Chainalysis sistēmām un iekšējiem rīkiem. Uzņēmums publicēja arī pilnu vēstules tekstu, kas nosūtīta skartajiem klientiem.

Incidents ir būtisks tāpēc, ka Chainalysis rīkus kriptovalūtu darījumu izsekošanai izmanto tiesībsargājošās iestādes, valsts aģentūras, kriptobiržas un finanšu iestādes, lai izmeklētu krāpšanu, izspiedējvīrusu uzbrukumus un naudas atmazgāšanu. Ielaušanās pie šāda pakalpojuma sniedzēja rada jautājumus par to, cik aizsargāti ir uzņēmumi, kas paši palīdz cīnīties ar kibernoziegumiem.

Pēc Chainalysis datiem, uzbrucējs redzējis tādu informāciju kā platformā reģistrēto lietotāju identifikatori, pilni vārdi, e-pasta adreses un viņu lomas apzīmējums organizācijā. Uzņēmums šos datus raksturo kā nesensitīvus un norāda, ka līdz šim nav atrastas pazīmes, ka būtu skarts izmeklēšanu saturs, piemēram, grafiki, piezīmes vai lietas, darījumu un vaicājumu rezultāti, nešifrētas paroles, daudzfaktoru autentifikācijas noslēpumi vai sesiju marķieri.

Chainalysis vēl noskaidro, kuri ieraksti katrai klientu organizācijai bijuši pieejami, un sola katrai no tām nosūtīt detalizētu pārskatu. Uzņēmums nav atklājis, cik klientu skarti, kad tieši ielaušanās pamanīta, kuras ievainojamības izmantotas un kā tieši MI aģenti piedalījušies uzbrukumā, norāda The Block un BleepingComputer.

Ar terminu “aģentu” parasti apzīmē MI sistēmas, kas spēj pašas izpildīt vairāku soļu uzdevumus ar nelielu cilvēka iejaukšanos. BleepingComputer raksta, ka nav skaidrs, vai uzbrucēji izmantojuši jau zināmus ofensīvās drošības rīkus vai pašu veidotus MI aģentus, kas patstāvīgi meklē ievainojamības un tās izmanto.

Uzņēmums uzsver, ka incidents nav saistīts ar nesen notikušo Binance zādzību, kurā, pēc dažādām aplēsēm, nozagti aptuveni 6,3 miljardu dolāru vērti kriptoaktīvi. Chainalysis pats seko šo līdzekļu kustībai un ziņo, ka uzbrucēji, šķiet, izmanto automatizāciju, lai sarežģītu pēdu izsekošanu.

Lai stiprinātu aizsardzību, Chainalysis piesaistījis ārējus kiberdrošības ekspertus un platformas plašākā drošības pārskatā izmanto arī lielos valodas modeļus. Klientiem ieteikts ieslēgt divfaktoru autentifikāciju un būt piesardzīgiem pret negaidītiem paroles atiestatīšanas pieprasījumiem un pieteikšanās apstiprinājumiem, kā arī krāpniekiem, kas uzdodas par Chainalysis darbiniekiem.