AI помага на хакерите да открият нов фронт срещу криптосектора

Изкуственият интелект с отворен код улеснява хакерите при скриването на зловреден код в блокчейн мрежи, като отваря нов фронт за криптоиндустрията, която вече се бори с нарастващия брой киберпрестъпления.

Случаите на инструкции за зловреден софтуер, вградени в трансакции и смарт договори, са нараснали с 440% за по-малко от година, достигайки средно 11 случая на ден, съобщи компанията за блокчейн анализи Chainalysis в доклад, публикуван в четвъртък. Преди появата на мощни китайски модели с изкуствен интелект с отворен код – които нямат ограничения за генериране на зловреден код – през лятото на миналата година, средният брой на такива случаи е бил два на ден, се посочва в доклада.

При атака със зловреден софтуер се използва вредоносна програма, внедрена в компютър или мрежа, за кражба на информация, пароли или средства. В описаните в доклада атаки хакерите използват блокчейн, за да оставят инструкции за този софтуер, указвайки му къде да изпрати откраднатата информация – техника, известна като „blockchain dead drop“ (оставяне на инструкции на скрито място в блокчейн). Това може да затрудни спирането на атаката, тъй като информацията, записана в блокчейн, не може лесно да бъде премахната.

Групировки, подкрепяни от държави – включително такива, свързани със Северна Корея и Иран – вече са отговорни за по-голямата част от тази дейност, се отбелязва в доклада.

Тези констатации допълват доказателствата, че генеративният изкуствен интелект допринася за бума на киберзаплахите, като помага за откриването на повече софтуерни уязвимости и позволява на киберпрестъпниците да извършват повече атаки. В сферата на криптовалутите броят на хакерските атаки е нараснал с приблизително 150% до 207 случая през първата половина на годината, според данни на компанията за блокчейн анализи TRM Labs. 

Блокчейн технологиите обикновено не участват в първоначалното заразяване на дадена машина – процес, който често се осъществява чрез конвенционални методи като атаки по веригата за доставки или изтегляне на зловреден софтуер, заяви Ерик Джардин, ръководител на изследователския отдел в Chainalysis, в отговор на запитвания по имейл. Компанията не е проследявала броя на успешните атаки или размера на загубените средства.

Скриването на зловреден софтуер в блокчейн не е ново явление, отбелязват от Chainalysis, но мощните нови модели с изкуствен интелект с отворен код позволяват на хакерите да извършват атаки в по-голям мащаб, докато нарастващото участие на държавни субекти прави тези атаки по-сложни и усъвършенствани.

Ситуацията се усложнява от факта, че AI моделите с отворен код могат да работят самостоятелно, което позволява на хакерите да ги модифицират или да премахват защитните механизми срещу киберпрестъпност.

„Това дава на злонамерените разработчици по-голям контрол върху модела и по-висока степен на поверителност“, коментира Виталий Камлук, основател на консултантската фирма за киберсигурност TitanHex.

За разлика от тях, компании като OpenAI и Google (собственост на Alphabet Inc.) могат да блокират достъпа до своите AI услуги, когато засекат злоупотреба.

Прозрачността на блокчейн технологиите обаче има и своята положителна страна. Всяка актуализация, публикувана от нападателите, се записва трайно, което позволява на разследващите да картографират инфраструктурата им и да свържат помежду им кампании, които иначе биха изглеждали несвързани, посочват от Chainalysis.

Още по темата

Хакери пробиха една от най-сигурните форми за съхранение на биткойн

Кибератаката срещу румънския имотен регистър наподобява тази срещу НАП от 2019 г.

AI ще подобри киберсигурността, но след проблемен преходен период

Киберсигурността не е технически проблем, а финансов риск за бизнеса