এই গল্পটি মূলত সাইবারসিকিউরিটি ডাইভে প্রকাশিত হয়েছিল। প্রতিদিনের খবর এবং অন্তর্দৃষ্টি পেতে, আমাদের বিনামূল্যের দৈনিক সাইবারসিকিউরিটি ডাইভ নিউজলেটারে সদস্যতা নিন।
মাইক্রোসফ্ট থ্রেট ইন্টেলিজেন্সের শুক্রবারের একটি প্রতিবেদনে বলা হয়েছে, দক্ষিণ-পূর্ব এশিয়া এবং সারা বিশ্বে ব্যাংকিং এবং অন্যান্য শিল্প সংস্থাগুলির বিরুদ্ধে আক্রমণে একটি আর্থিকভাবে উদ্বুদ্ধ হুমকি গোষ্ঠী আর্টেক্স পেন-টেস্টিং কাঠামো ব্যবহার করেছে।
কম্বোডিয়া-ভিত্তিক অভিনেতা, স্টর্ম 3358 হিসাবে ট্র্যাক করা হয়েছে, গবেষকদের মতে, গত অক্টোবরে আর্টেক্সের সংমিশ্রণ এবং প্রচলিত সরঞ্জামগুলি ব্যবহার করে আক্রমণ শুরু করেছিলেন। হ্যাকাররা রিমোট-অ্যাক্সেস ট্রোজান ইনস্টল করার আগে সার্ভার-সাইড অনুরোধ জালিয়াতি এবং বেনামী ফাইল-আপলোড ত্রুটিগুলিকে কাজে লাগায়।
প্রচারাভিযানটি আর্টেক্স ব্যবহার করে আক্রমণের ক্রমবর্ধমান তরঙ্গের সর্বশেষতম হিসাবে চিহ্নিত করেছে, একটি AI-সক্ষম পেন-টেস্টিং টুল যা হ্যাকারদের মানুষের ক্ষমতার বাইরেও আক্রমণগুলিকে স্বয়ংক্রিয় করতে দেয়।
সাম্প্রতিক মাসগুলিতে, হ্যাকাররা দক্ষিণ কোরিয়ার ব্যাঙ্ক, কয়েক ডজন জাপানি কোম্পানির বিরুদ্ধে আর্টেক্স ব্যবহার করেছে এবং মাইক্রোসফ্ট 365 ভাড়াটেদের বিরুদ্ধে কানেক্টওয়াইজ ক্লাউড ব্যাকআপের অপব্যবহার করেছে, যা স্টর্ম-0940 হিসাবে ট্র্যাক করা একজন চীন-ভিত্তিক অভিনেতার সাথে যুক্ত।
ক্রাউডস্ট্রাইক বিশ্বব্যাপী 200টি সংস্থার বিরুদ্ধে আর্টেক্স ব্যবহার করে একটি বিশ্বব্যাপী গুপ্তচরবৃত্তি প্রচারাভিযানের সাথে ভ্যাপার পান্ডা হিসাবে ট্র্যাক করা একজন অভিনেতার হুমকি কার্যকলাপকে যুক্ত করেছে৷
ভারতীয় কম্পিউটার ইমার্জেন্সি রেসপন্স টিম গত সপ্তাহে আর্টেক্স এবং অন্যান্য এআই-সক্ষম টুলিং ব্যবহার করে বিভিন্ন ফিনটেক, ডিজিটাল ঋণদাতা এবং নন-ব্যাঙ্কিং আর্থিক সংস্থাগুলির বিরুদ্ধে একটি প্রচারণার রিপোর্ট করেছে।
ভারতীয় কর্মকর্তারা বলেছেন যে ক্র্যাফটি ফ্যালকন হিসাবে ট্র্যাক করা একজন হুমকি অভিনেতা আর্টেক্স এবং কেয়ার্ন এবং পেন্টাজিআই পেন টেস্টিং কাঠামোর মতো অন্যান্য এআই-ভিত্তিক সরঞ্জাম ব্যবহার করেছেন।
মাইক্রোসফ্ট গবেষকরা বৃহস্পতিবার রিপোর্ট করেছেন যে হ্যাকাররা উন্মুক্ত শংসাপত্রের জন্য গিটহাব স্ক্যান করতে আর্টেক্স ব্যবহার করে।
পর্যবেক্ষিত কৌশল
গবেষকদের মতে, কম্বোডিয়া-ভিত্তিক অভিনেতা অধ্যবসায় অর্জন এবং পার্শ্বীয় আন্দোলন সক্ষম করতে vshell এবং AdaptixC2 রিমোট-অ্যাক্সেস ট্রোজান ব্যবহার করেছেন। রিমোট-অ্যাক্সেস ট্রোজানগুলি আপসহীন সিস্টেমে ডাউনলোড করতে হ্যাকাররা কার্ল এবং নেটক্যাটের মতো ইউটিলিটিগুলিও ব্যবহার করেছে।
গবেষকরা বলেছেন যে প্রতিরক্ষামূলক হানিপট বা ডেকয় স্থাপন করা কখনও কখনও স্বায়ত্তশাসিত এআই আক্রমণকারীদের বৈধ লক্ষ্য থেকে দূরে সরিয়ে দিতে পারে। তারা প্রায়শই এজেন্টকে বোঝায় যে একটি সফল আক্রমণ সম্পন্ন হয়েছে এবং আক্রমণকারীর কাছ থেকে সময় এবং আর্থিক সংস্থান নষ্ট করে।
