Глобальная кибератака: ИИ и хакеры потрясают финансовую систему

• Нападающие украли более 6 миллиардов долларов США с Binance; ФБР возлагает ответственность на Северную Корею.
• Банки во Франции и Южной Корее сообщили о нарушениях, но гарантировали защиту пользователей.

В последние недели серия кибератак последовательно затронула криптовалютные биржи, банки и финансовую инфраструктуру по всему миру. Хотя нет ничего, что указывало бы на единую скоординированную операцию, временная близость инцидентов и вовлечение агентов искусственного интеллекта (ИИ) вызвали тревогу у международных властей.

Во Франции Crédit Mutuel Arkéa подтвердил 4 ноября, что стал жертвой атаки, которая способствовала мошенническим транзакциям. Как сообщают сегодня CriptoNoticias, внешние оценки показывают, что примерно 118 миллионов евро были выведены и конвертированы в криптовалюту. Несмотря на перебои в работе своего мобильного приложения, банк категорически заявил, что средства клиентов защищены и не понесут убытков.

Давление на государственные инфраструктуры также стало очевидным в Бельгии. Федеральная служба финансов была вынуждена предварительно отключить свой налоговый портал 28 октября после регистрации злонамеренной активности, что заставило продлить сроки подачи налоговых деклараций до середины ноября. В условиях региональной ситуации Европейский центральный банк запросил у учреждений еврозоны предоставление формальных планов киберзащиты, сосредоточенных на ИИ, до конца октября.

Влияние автоматизированных инструментов взлома было особенно заметным в Азии. В Южной Корее волна вторжений затронула девять банковских учреждений, включая Shinhan Bank, где были раскрыты данные о доходах и лимитах кредитования более 25 000 клиентов. Расследования связывают эти атаки с использованием ARTEX, модели агентов ИИ для проникновения. Эта схема совпадает с недавним отчетом компании безопасности CrowdStrike, которая обнаружила группу, связанную с Китаем, использующую идентичные методологии для взлома более 200 организаций в 14 странах всего за одиннадцать дней.

Япония зарегистрировала параллельный инцидент, когда сервера для торговли GMO Internet были скомпрометированы. Преступники потребовали первоначальный выкуп в 50 миллионов долларов, подлежащих выплате в криптовалюте, требование, которое компания отклонила. В ответ на этот и другие инциденты японское правительство начало структурировать пакет мер активной кибербезопасности в экстренном порядке.

Сектор цифровых активов испытал наибольшую атаку. 29 октября нападающие вывели более 6,3 миллиарда долларов из кошельков биржи Binance за 30 минут через несколько сетей. После временной приостановки вывода средств платформа подтвердила, что возьмет на себя убытки, используя собственные средства. Аналитические компании и ФБР приписали многомиллионное отклонение хакерам, связанным с Северной Кореей.

Слияние этих инцидентов отражает беспрецедентную сложность тактик кражи. С развертыванием программного обеспечения, которое ускоряет эксплуатацию традиционных уязвимостей, как банковские учреждения, так и платформы, хранящие цифровые активы, сталкиваются с настоятельной необходимостью перестроить свои модели предотвращения, прежде чем объем автоматизированных атак превысит операционные и гарантийные возможности сектора.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.