ભારતીય બેંકો અને ફિનટેક કંપનીઓ પર ચીન સંલગ્ન AI સાયબર હુમલાની ચેતવણી

ભારતની સાયબર સુરક્ષા એજન્સી CERT-In એ આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટેકનોલોજીનો ઉપયોગ કરીને કરવામાં આવતા સાયબર હુમલાઓ અંગે ગંભીર ચેતવણી જારી કરી છે. આ હુમલાઓનો લક્ષ્ય બેંકો, નોન-બેંકિંગ લેન્ડર્સ (NBL), ફિનટેક કંપનીઓ અને ક્રિપ્ટોકરન્સી એક્સચેન્જ જેવી નાણાકીય સંસ્થાઓ હોઈ શકે છે.

રોઇટર્સના અહેવાલ મુજબ, એજન્સીએ બુધવાર, ૪ નવેમ્બરના રોજ 'ક્રાફ્ટી ફાલ્કન' (Crafty Falcon) નામના હેકિંગ ગ્રુપ અને ચાર AI ટૂલ્સ વિશે માહિતી આપી છે, જેનો ઉપયોગ ભારતીય નાણાકીય સંસ્થાઓ પર હુમલાઓને સ્વચાલિત કરવા માટે કરવામાં આવે છે. CERT-In અનુસાર, આ હુમલાઓ સક્રિય અને સતત ચાલુ છે, જેમાં ઇન્ટરનેટ પર ઉપલબ્ધ AI ટૂલ્સનો ઉપયોગ કરીને સિસ્ટમની નબળાઈઓનો ઝડપથી લાભ લેવામાં આવે છે.

એજન્સીએ ARTEX, PentAGI, Cairn અને CyberStrikeAI એમ ચાર ટૂલ્સની ઓળખ કરી છે. આ પૈકી ઓછામાં ઓછા બે ટૂલ્સનો ઉપયોગ ચીની સરકાર દ્વારા ભારતીય નાણાકીય સંસ્થાઓ વિરુદ્ધ કરવામાં આવ્યો હોવાનું કહેવાય છે. સાયબર સુરક્ષા સંશોધકોએ પણ કેટલાક ટૂલ્સને ભારત સાથે જોડ્યા છે. CERT-In જણાવે છે કે આ ગ્રુપ લક્ષ્યોને ઓળખવા અને સાયબર ઘૂસણખોરીને ઓટોમેટ કરવા માટે મશીન ઇન્ટેલિજન્સ વિકસાવી રહ્યું છે.

સાયબર સુરક્ષા ફર્મ ક્રાઉડસ્ટ્રાઇકે અગાઉ અહેવાલ આપ્યો હતો કે ચીન દ્વારા વિકસિત ARTEX ટૂલનો ઉપયોગ સપ્ટેમ્બરના અંતથી દક્ષિણ કોરિયાની બેંકો પર હુમલા કરવા માટે કરવામાં આવ્યો હતો. આ ટૂલને એક એવા હેકિંગ ગ્રુપ સાથે જોડવામાં આવ્યું હતું જે કથિત રીતે ચીન સાથે જોડાયેલું છે અને જેણે ૧૪ દેશોમાં ૨૦૦ થી વધુ સંસ્થાઓ સામે જાસૂસી અભિયાન ચલાવ્યું હતું. ARTEX ના ડેવલપરે ગયા મહિને આ ટૂલને પ્રાઇવેટ કરી દીધું હતું.

CERT-In એ સ્પષ્ટ કર્યું નથી કે ક્રાફ્ટી ફાલ્કન પાછળ કઈ વ્યક્તિ કે સંસ્થા છે અથવા આ હુમલાઓ રાજ્ય દ્વારા પ્રાયોજિત છે કે નહીં. હુમલાખોરો નાણાકીય કંપનીઓની પેમેન્ટ અને ડિસ્બર્સમેન્ટ મિકેનિઝમનો ઉપયોગ કરીને ફંડ ટ્રાન્સફર કરે છે. તેઓ ખાસ કરીને વીકએન્ડ, રજાઓ અને એવા સમયે સક્રિય થાય છે જ્યારે ઓફિસમાં ઓછા કર્મચારીઓ હોય અને મોનિટરિંગ ઓછું હોય.

એજન્સીએ ચેતવણી આપી છે કે જે કંપનીઓએ અગાઉની સુરક્ષા ચેતવણીઓ પછી નબળાઈઓ સુધારવાનો પ્રયાસ કર્યો હતો, પરંતુ સુધારા અધૂરા રહ્યા હતા, તેમને ફરીથી નિશાન બનાવવામાં આવ્યા છે. હુમલાખોરો અગાઉથી સમાધાન થયેલી સુરક્ષા સિસ્ટમ્સ અને બાકી રહેલી ખામીઓનો લાભ લેવાનો પ્રયાસ કરી રહ્યા હતા.

તાજેતરમાં ભારતીય નાણાકીય સંસ્થાઓમાં અનેક સાયબર ઘટનાઓ બની છે. રોઇટર્સના અહેવાલ મુજબ, પોલીસ ફરિયાદના આધારે જાણવા મળ્યું છે કે ૮ અને ૯ ઓક્ટોબરના રોજ ૭૦૦ થી વધુ અનધિકૃત ઇન્સ્ટન્ટ ટ્રાન્સફર દ્વારા મુંબઈ સ્થિત બે નોન-બેંકિંગ લેન્ડર્સે આશરે ૨ મિલિયન ડોલર ગુમાવ્યા હતા. આ વ્યવહારો ICICI બેંક દ્વારા કરવામાં આવ્યા હતા. ફરિયાદમાં આક્ષેપ છે કે હેકર્સ એપીઆઈ (APIs) માં ઘૂસણખોરી કરી હતી, જે બેંકો, લેન્ડર્સ અને ફિનટેક કંપનીઓને પેમેન્ટ અને લોન વિશે વાતચીત કરવા સક્ષમ બનાવે છે.

આ સિવાય, સ્ટેટ બેંક ઓફ ઇન્ડિયાએ ગયા મહિને ડાર્ક વેબ પર તેના ૩,૮૯૭ ગ્રાહકોના રેકોર્ડ લીક થયા હોવાનું જણાવ્યું હતું. ૧ નવેમ્બરના રોજ સ્પંદના સ્ફૂર્તિ ફાઇનાન્શિયલ દ્વારા બેંક ખાતામાંથી અનધિકૃત ડેબિટની જાણ કરવામાં આવી હતી, જ્યારે AU સ્મોલ ફાઇનાન્સ બેંકે ગ્રાહક ડેટા લીક થવાની શક્યતા અંગે તપાસ ચલાવ્યાની વાત કરી હતી. મિન્ટના અહેવાલ મુજબ, આ ચેતવણી જટિલ પેમેન્ટ ઇકોસિસ્ટમ ધરાવતી સંસ્થાઓ માટે AI-સંચાલિત હેકિંગના વધતા જોખમને દર્શાવે છે.