Video
Kompanija je u saopštenju navela da je ovog mjeseca otkrila spoljnog napadača koji je koristio „ofanzivne tehnike zasnovane na AI agentima“ kako bi neovlašćeno pristupio njenim sistemima i internim alatima. Od tada radi na otklanjanju ranjivosti i dodatnoj zaštiti svojih sistema.
Portparol kompanije potvrdio je incident za portal BleepingComputer, navodeći da Chainalysis sarađuje sa spoljnim stručnjacima za sajber bezbjednost.
Napadač je došao do korisničkih ID-jeva, punih imena, imejl adresa i podataka o ulogama korisnika unutar organizacija koje koriste platformu. Chainalysis tvrdi da dosadašnja istraga nije pokazala da su kompromitovani sadržaji istraga, podaci za prijavljivanje ili sesijski tokeni. Kompanija nije objavila koliko je korisnika i organizacija pogođeno.
Chainalysis nije precizirao koje je metode napadač koristio, ali izraz koji je upotrijebljen upućuje na napad uz pomoć AI agenata. Riječ je o programima zasnovanim na vještačkoj inteligenciji koji mogu samostalno da izvršavaju niz zadataka. Kako navodi BleepingComputer, još nije jasno da li su napadači koristili već postojeće alate ili razvili sopstvene AI agente koji samostalno pronalaze ranjivosti, iskorišćavaju ih i nastavljaju napad kroz naredne korake.
Kompanija je ovaj incident predstavila kao primjer šireg porasta sajber napada u kojima se koristi vještačka inteligencija.
Chainalysis je upozorio korisnike na moguće phishing napade i preporučio im da uključe dvofaktorsku autentifikaciju. Takođe im savjetuje da budu oprezni sa neočekivanim zahtjevima za promjenu lozinke ili potvrdu prijavljivanja. Imena, poslovne uloge i imejl adrese mogu napadačima poslužiti za lažno predstavljanje, bilo kao kolege ili kao predstavnici same kompanije.
Preporučeno
Kompanija je naglasila da ovaj incident nije povezan sa nedavnom krađom sa Binancea, za koju FBI optužuje Sjevernu Koreju, a koja se, sa procijenjenom štetom od 6,3 milijarde dolara, navodi kao najveća zabilježena kripto-pljačka do sada.
