Индийское агентство кибербезопасности (Indian Computer Emergency Response Team, CERT-In) официально оповестило о растущей угрозе от хакеров, которые используют инструменты искусственного интеллекта для автоматизированных атак на криптовалютные биржи и финансовые учреждения. По данным агентства, злоумышленники заметно интенсифицировали свою деятельность, переходя от разовых атак к организованным кампаниям с применением машинного автоматизма.
Это не первая новость про использование ИИ в кибератаках, но здесь замечательна конкретика: речь идёт именно о масштабировании существующих методов через автоматизацию. Вместо того чтобы каждую уязвимость искать вручную, хакеры натравливают ИИ-модели на сканирование множества целей параллельно, перебор паролей становится быстрее, анализ защиты — дешевле. Для крипто-бирж это критично: они работают 24/7, мало кто имеет SOC уровня крупного банка, и потеря доступа может означать прямой слив активов пользователей.
Криптовалютные площадки уже давно находятся в поле зрения киберпреступников просто потому, что награда велика и пути отката средств менее прозрачны, чем в традиционной банковской системе. ИИ-ускорение этого процесса — естественная эволюция атак. Если раньше вброс ботов требовал хотя бы минимальной человеческой координации (распределение задач, анализ результатов), то теперь цепочка может работать почти самостоятельно: сканирование — фильтрация перспективных целей — выбор векторов атак — попытки компрометации.
Практически это означает, что стандартные меры типа простых паролей или однофакторной аутентификации становятся просто смешными — их перебор машина делает в фоне за минуты. Биржи, которые ещё не перешли на обязательную двухфакторную аутентификацию, блокировку по геолокации и мониторинг аномальных операций в реальном времени, фактически ставят себя на линию огня. Соответственно, проверка собственной инфраструктуры через красный пентест становится не опцией, а необходимостью.
На российском рынке эта угроза вполне актуальна. Как местные крипто-платформы, так и финтех-компании, работающие с платежами, могут стать целью таких ботнетов. В этой ситуации кроме стандартной гигиены безопасности имеет смысл искать решения для мониторинга аномалий и защиты от автоматизированных атак на уровне инфраструктуры — например, системы обнаружения вторжений, которые учатся распознавать паттерны машинных атак. Для платежных систем актуальны также смарт-контракты на блокчейне типа Signum, которые позволяют зафиксировать критические операции в неизменяемом логе и тем самым усложнить скрытие следов компрометации.
