ബാങ്കുകളും ഫിൻടെക് സ്ഥാപനങ്ങളും ലക്ഷ്യം; എഐ ഉപയോഗിച്ചുള്ള സൈബർ ആക്രമണം ശക്തമാകുന്നു; അതീവ ജാഗ്രതാ നിർദേശവുമായി CERT-In

ബാങ്കുകളും ഫിൻടെക് സ്ഥാപനങ്ങളും ലക്ഷ്യം; എഐ ഉപയോഗിച്ചുള്ള സൈബർ ആക്രമണം ശക്തമാകുന്നു

ന്യൂഡൽഹി: രാജ്യത്തെ ബാങ്കുകളെയും മറ്റ് ധനകാര്യ സ്ഥാപനങ്ങളെയും ലക്ഷ്യമിട്ട് നിർമിതബുദ്ധി (എഐ) ഉപയോഗിച്ചുള്ള സൈബർ ആക്രമണങ്ങൾ ശക്തമാകുന്നതായി മുന്നറിയിപ്പ്. ഇന്ത്യയുടെ ദേശീയ സൈബർ സുരക്ഷാ ഏജൻസിയായ ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്‌പോൺസ് ടീം (CERT-In) ആണ് അതീവ ഗൗരവമുള്ള മുന്നറിയിപ്പ് പുറപ്പെടുവിച്ചിരിക്കുന്നത്. ധനകാര്യ മേഖലയെ ലക്ഷ്യമിട്ടുള്ള സൈബർ ഭീഷണി സജീവമാണെന്നും ആക്രമണങ്ങളുടെ തീവ്രത വർധിച്ചുവരികയാണെന്നും നവംബർ നാലിന് പുറത്തിറക്കിയ പുതുക്കിയ അറിയിപ്പിൽ ഏജൻസി വ്യക്തമാക്കുന്നു.

നേരത്തെ ഒക്ടോബർ ഒൻപതിന് നൽകിയ മുന്നറിയിപ്പാണ് പുതിയ സാഹചര്യങ്ങൾ പരിഗണിച്ച് CERT-In പുതുക്കിയത്. രാജ്യത്തെ ധനകാര്യ സ്ഥാപനങ്ങൾക്കെതിരായ സൈബർ ആക്രമണ സാധ്യതയിൽ കാര്യമായ വർധനയുണ്ടായെന്നാണ് ഏജൻസിയുടെ വിലയിരുത്തൽ. അതിനാൽ സ്ഥാപനങ്ങൾ സുരക്ഷാ സംവിധാനങ്ങൾ ശക്തിപ്പെടുത്തുകയും സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കുകയും ചെയ്യണമെന്നാണ് നിർദേശം.

ബാങ്കുകൾ മാത്രമല്ല, ഫിൻടെക് സ്ഥാപനങ്ങളും ലക്ഷ്യം

പരമ്പരാഗത ബാങ്കുകളെ മാത്രമല്ല, ഡിജിറ്റൽ സാമ്പത്തിക സേവനങ്ങൾ നൽകുന്ന നിരവധി സ്ഥാപനങ്ങളെയും ആക്രമണകാരികൾ ലക്ഷ്യമിടാൻ സാധ്യതയുണ്ടെന്നാണ് മുന്നറിയിപ്പ്. ബാങ്ക് ഇതര ധനകാര്യ സ്ഥാപനങ്ങൾ (NBFC), ഡിജിറ്റൽ വായ്പാ പ്ലാറ്റ്‌ഫോമുകൾ, ഫിൻടെക് കമ്പനികൾ, പേയ്‌മെന്റ് അഗ്രഗേറ്ററുകൾ, പേയ്‌മെന്റ് സർവീസ് പ്രൊവൈഡർമാർ എന്നിവയെല്ലാം ഭീഷണിയുടെ പരിധിയിലുണ്ട്.

ഇതിനുപുറമെ ക്രിപ്റ്റോകറൻസി എക്സ്ചേഞ്ചുകൾ, വെർച്വൽ ഡിജിറ്റൽ അസറ്റ് സേവനദാതാക്കൾ എന്നിവയും ആക്രമണത്തിന് ഇരയാകാൻ സാധ്യതയുള്ള സ്ഥാപനങ്ങളുടെ പട്ടികയിൽ ഉൾപ്പെടുന്നു. ഡിജിറ്റൽ ഇടപാടുകളും ഓൺലൈൻ സാമ്പത്തിക സേവനങ്ങളും വ്യാപകമായ സാഹചര്യത്തിൽ ഇത്തരം സ്ഥാപനങ്ങൾ സൂക്ഷിച്ചില്ലെങ്കിൽ ഉപഭോക്താക്കളുടെ വ്യക്തിഗത വിവരങ്ങളും സാമ്പത്തിക വിവരങ്ങളും അപകടത്തിലാകാം.

‘CRAFTY FALCON’; എഐ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന ആക്രമണസംഘം

CERT-In-ന്റെ ധനകാര്യ മേഖലയുമായി ബന്ധപ്പെട്ട സൈബർ സുരക്ഷാ പ്രതികരണ വിഭാഗമായ CSIRT-Fin ആണ് ആക്രമണകാരികളെ ‘CRAFTY FALCON’ എന്ന പേരിൽ വിശേഷിപ്പിച്ചിരിക്കുന്നത്. നിർമിതബുദ്ധിയും മെഷീൻ ഇന്റലിജൻസും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന സൈബർ ആക്രമണസംഘമാണിതെന്നാണ് ഏജൻസിയുടെ മുന്നറിയിപ്പ്.

ആക്രമണങ്ങൾ കൂടുതൽ വേഗത്തിലും ആസൂത്രിതമായും നടത്താൻ എഐ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നതാണ് ഈ സംഘത്തിന്റെ പ്രത്യേകത. ലക്ഷ്യമിടുന്ന സ്ഥാപനങ്ങളെക്കുറിച്ച് വിവരങ്ങൾ ശേഖരിക്കാനും സുരക്ഷാ സംവിധാനങ്ങളിലെ ദൗർബല്യങ്ങൾ കണ്ടെത്താനും ആക്രമണത്തിന്റെ വിവിധ ഘട്ടങ്ങൾ ഏകോപിപ്പിക്കാനും ഇത്തരം സാങ്കേതികവിദ്യകൾ സഹായിച്ചേക്കാം.

സാധാരണ സൈബർ ആക്രമണങ്ങളിൽനിന്ന് വ്യത്യസ്തമായി മനുഷ്യരുടെ നേരിട്ടുള്ള ഇടപെടൽ കുറച്ചുകൊണ്ട് കൂടുതൽ വേഗത്തിൽ പ്രവർത്തിക്കാൻ എഐ അധിഷ്ഠിത സംവിധാനങ്ങൾക്ക് കഴിയും. ഇതുവഴി ആക്രമണങ്ങൾ തിരിച്ചറിയുന്നതിനും തടയുന്നതിനും സ്ഥാപനങ്ങൾക്ക് കൂടുതൽ വെല്ലുവിളികൾ നേരിടേണ്ടിവരും.

അവധി ദിവസങ്ങളും വാരാന്ത്യങ്ങളും ലക്ഷ്യമിടുന്നു

ആക്രമണം തിരിച്ചറിയുന്നത് വൈകിപ്പിക്കാൻ നിരീക്ഷണം കുറവുള്ള സമയങ്ങളാണ് സംഘം തിരഞ്ഞെടുക്കുന്നതെന്നും CERT-In മുന്നറിയിപ്പ് നൽകുന്നു. അവധി ദിവസങ്ങൾ, വാരാന്ത്യങ്ങൾ, മറ്റ് കുറഞ്ഞ നിരീക്ഷണമുള്ള സമയങ്ങൾ എന്നിവ കേന്ദ്രീകരിച്ചാണ് ആക്രമണങ്ങൾ ആസൂത്രണം ചെയ്യുന്നത്.

ഇത്തരം സമയങ്ങളിൽ പല സ്ഥാപനങ്ങളിലും സൈബർ സുരക്ഷാ വിഭാഗങ്ങളുടെ പ്രവർത്തനം പരിമിതമായിരിക്കാം. ജീവനക്കാരുടെ എണ്ണവും നിരീക്ഷണ സംവിധാനങ്ങളുടെ സജീവതയും കുറയുന്ന സാഹചര്യങ്ങൾ മുതലെടുത്ത് ആക്രമണം നടത്താനാണ് ശ്രമം. ഇതിലൂടെ സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്തുന്നതും ആക്രമണത്തോട് വേഗത്തിൽ പ്രതികരിക്കുന്നതും വൈകിപ്പിക്കാനാകുമെന്നാണ് വിലയിരുത്തൽ.

ആക്രമണത്തിന് ഉപയോഗിക്കുന്ന എഐ ടൂളുകൾ

സൈബർ ആക്രമണങ്ങൾക്കായി പൊതുവായി ലഭ്യമായ നിരവധി എഐ അധിഷ്ഠിത ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതായും CERT-In ചൂണ്ടിക്കാട്ടുന്നു. LLM അടിസ്ഥാനമാക്കിയുള്ള ARTEX ടൂളുകൾ, PentAGI എന്ന സ്വയംഭരണ മൾട്ടി-ഏജന്റ് പെനട്രേഷൻ ടെസ്റ്റിങ് സംവിധാനം, Cairn അറ്റാക്ക് സെർച്ച് എൻജിൻ, CyberStrikeAI ഫ്രെയിംവർക്ക് എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.

സുരക്ഷാ സംവിധാനങ്ങളിലെ ദൗർബല്യങ്ങൾ കണ്ടെത്തുന്നതിനും ആക്രമണ സാധ്യതകൾ പരിശോധിക്കുന്നതിനുമായി രൂപകൽപ്പന ചെയ്തിട്ടുള്ള ഇത്തരം ഉപകരണങ്ങൾ തെറ്റായ കൈകളിൽ എത്തുമ്പോൾ സൈബർ ആക്രമണങ്ങൾക്ക് ഉപയോഗിക്കപ്പെടാം. എഐ സാങ്കേതികവിദ്യയുടെ വളർച്ചയോടെ ആക്രമണകാരികൾക്ക് കൂടുതൽ സങ്കീർണമായ രീതികൾ പരീക്ഷിക്കാനാകുമെന്ന ആശങ്കയും ഉയരുന്നുണ്ട്.

എസ്ബിഐ വിവരച്ചോർച്ചയും ആശങ്ക വർധിപ്പിക്കുന്നു

ഇതിനിടെ രാജ്യത്തെ പ്രമുഖ പൊതുമേഖലാ ബാങ്കായ സ്റ്റേറ്റ് ബാങ്ക് ഓഫ് ഇന്ത്യയുടെ ചില ഉപഭോക്താക്കളുടെ വ്യക്തിഗത വിവരങ്ങൾ ചോർന്നതായി നേരത്തെ റിപ്പോർട്ടുകൾ പുറത്തുവന്നിരുന്നു. മൊബൈൽ നമ്പറുകൾ, വിലാസങ്ങൾ, വായ്പയുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ തുടങ്ങിയവ ചോർന്നതായി ബാങ്ക് സ്ഥിരീകരിച്ചുവെന്നാണ് വിവരം.

ധനകാര്യ മേഖലയെ ലക്ഷ്യമിട്ടുള്ള സൈബർ സുരക്ഷാ ഭീഷണികളെക്കുറിച്ച് CERT-In മുന്നറിയിപ്പ് നൽകിയതിന് പിന്നാലെയാണ് ഈ വിവരച്ചോർച്ചയും ശ്രദ്ധ നേടിയത്. ബാങ്കിങ് മേഖലയിലെ വിവരസുരക്ഷയുടെ പ്രാധാന്യം വീണ്ടും ചർച്ചയാകാൻ ഇത് കാരണമായി.

ധനകാര്യ സ്ഥാപനങ്ങൾ ജാഗ്രത പാലിക്കണം

എഐ ഉപയോഗിച്ചുള്ള സൈബർ ആക്രമണങ്ങൾ കൂടുതൽ വ്യാപകവും സങ്കീർണവുമാകുന്ന സാഹചര്യത്തിൽ ധനകാര്യ സ്ഥാപനങ്ങൾ സുരക്ഷാ സംവിധാനങ്ങൾ ശക്തിപ്പെടുത്തേണ്ടതുണ്ട്. അവധി ദിവസങ്ങളിലും വാരാന്ത്യങ്ങളിലും ഉൾപ്പെടെ മുഴുവൻ സമയ നിരീക്ഷണം ഉറപ്പാക്കുക, സുരക്ഷാ അപ്‌ഡേറ്റുകൾ കൃത്യമായി നടപ്പാക്കുക, സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ ഉടൻ പരിശോധിക്കുക തുടങ്ങിയ നടപടികൾക്ക് പ്രാധാന്യമുണ്ട്.

ഉപഭോക്താക്കളും ജാഗ്രത പാലിക്കേണ്ടതുണ്ട്. ബാങ്ക് വിവരങ്ങൾ ആവശ്യപ്പെട്ടുള്ള സംശയാസ്പദമായ സന്ദേശങ്ങൾ, വ്യാജ ലിങ്കുകൾ, അപരിചിതമായ ആപ്പുകൾ, ഒടിപി ആവശ്യപ്പെടുന്ന ഫോൺ കോളുകൾ എന്നിവയോട് ശ്രദ്ധ പുലർത്തണം. ബാങ്കിന്റെ ഔദ്യോഗിക സംവിധാനങ്ങൾ വഴിയല്ലാതെ വ്യക്തിഗത സാമ്പത്തിക വിവരങ്ങൾ പങ്കുവയ്ക്കരുത്.

എഐ സാങ്കേതികവിദ്യയുടെ സഹായത്തോടെ സൈബർ കുറ്റകൃത്യങ്ങൾ കൂടുതൽ വേഗത്തിലും ആസൂത്രിതമായും നടക്കാൻ സാധ്യതയുള്ള സാഹചര്യത്തിൽ ബാങ്കുകളും ഉപഭോക്താക്കളും ഒരുപോലെ ജാഗ്രത പുലർത്തണമെന്നതാണ് മുന്നറിയിപ്പിന്റെ പ്രധാന സന്ദേശം.