Компанията за блокчейн разузнаване Chainalysis разкри, че е претърпяла инцидент със сигурността, при който външни нападатели са използвали офанзивни агентни техники за неоторизиран достъп до нейни вътрешни системи и инструменти. Засегнати са потребителски данни на клиенти, включително имена, имейл адреси и организационни роли, без данни за изтичане на пароли или разследвания. Случаят показва практическото използване на автономни системи с изкуствен интелект в реални кибератаки срещу технологични организации.
Какво се случи в Chainalysis
Chainalysis предоставя специализиран софтуер за блокчейн анализи, ползван от правоприлагащи органи, държавни агенции, борси за криптовалути и финансови институции за проследяване на трансакции и разследване на измами, рансъмуер и пране на пари. В петък компанията публикува официално уведомление за инцидент със сигурността, придружено с писмото, изпратено до засегнатите клиенти.
Според официалната информация Chainalysis е засякла външен участник, който е приложил офанзивни агентни техники, за да проникне във вътрешните системи и работни инструменти на платформата. Изтеклите данни включват:
- Потребителски идентификатори (User ID);
- Имена на потребителите;
- Имейл адреси;
- Организационни етикети за роли на профилите в платформата.
От компанията заявяват, че все още изготвят детайлен анализ кои конкретни записи са били засегнати за всяка организация. По данни на разследването до момента няма следи от неоторизиран достъп до съдържание от разследвания, автентикационни данни (credentials) или активни сесийни токени. От Chainalysis уточняват също, че инцидентът няма връзка с неотдавнашната мащабна кражба от криптоборсата Binance.
Какво представляват офанзивните агентни техники
Понятието „агентни техники“ (agentic techniques) описва системи с изкуствен интелект (AI), които притежават способността да изпълняват многоетапни задачи с минимална човешка намеса. Вместо нападателите да извършват ръчно всяко действие, автономните агенти могат последователно да сканират системи, да откриват уязвимости, да ги експлоатират и да навързват последващи стъпки в рамките на една атака.
Към момента Chainalysis не разкрива технически подробности за използваните уязвимости, конкретно засегнатите вътрешни инструменти или продължителността на неоторизирания достъп.
Не е изрично потвърдено дали нападателите са използвали съществуващи платформи за офанзивна сигурност като ARTEX, или специално създадени AI агенти. По данни на Microsoft рамката ARTEX наскоро беше използвана при компрометиране на веригата за доставки срещу ConnectWise. За да се справи с последствията и да защити инфраструктурата си, Chainalysis работи с външни експерти по киберсигурност и използва големи езикови модели (LLM) за цялостен преглед на сигурността на платформата си.
Рискове за засегнатите организации
Макар достъпът до пароли и данни от разследвания да не е компрометиран, изтичането на служебни имейли, имена и роли крие сериозен риск от целенасочени фишинг кампании. Нападателите могат да използват ролите на служителите за прецизно изграждане на схеми за социално инженерство, фалшиви запитвания или опити за кражба на данни за вход.
Компанията вече предупреди клиентите си да внимават за измамнически схеми, в които нападатели се представят за нейни представители — особено предложения за възстановяване на откраднати средства или фалшиви покани за подбор на персонал.
Какво да направите сега
Организациите, използващи външни аналитични платформи, е необходимо да предприемат няколко превантивни стъпки за защита на своите акаунти:
Уверете се, че за всички потребителски профили и административни панели е включена MFA (двуфакторна автентикация), за да предотвратите опити за неоторизиран вход дори при изтекли имена и имейли.
Инструктирайте екипа да следи за необичайни известия за нулиране на пароли, неочаквани потвърждения за вход или подозрителни автентикационни подкани.
Предупредете служителите за възможни съобщения от лица, представящи се за екипа на доставчика, включително оферти за възстановяване на средства или предложения за работа.
Прегледайте кои служители разполагат с акаунти в облачни и аналитични инструменти и отстранете неактивните профили, за да намалите повърхността за атака.
Изводи за сигурността на бизнеса
Инцидентът с Chainalysis е показателен за нова реалност, при която киберпрестъпниците автоматизират проникванията чрез AI агенти, намалявайки необходимото време за пробив. За бизнеса това означава, че традиционните периодични проверки вече не са достатъчни и защитата изисква непрекъснато наблюдение и своевременно отстраняване на пропуските в системите. Екипът на Defend.bg може да съдейства на организациите за оценка на риска, одит на облачните системи и внедряване на надеждни механизми за контрол на достъпа.
