AI હેકર્સના નિશાને ભારતીય બેંકો અને ગ્રાહકોનો ડેટા.
AI Cyber Attack:ભારતમાં ભારતીય બેંકો, ફિનટેક કંપનીઓ અને નાણાકીય સંસ્થાઓ પર AI સાયબર હુમલાનો ખતરો વધ્યો છે. ભારતની સાયબર સુરક્ષા એજન્સી CERT-Inએ ‘Crafty Falcon’ નામના હેકિંગ જૂથની પ્રવૃત્તિઓ અંગે ચેતવણી આપી છે. અહેવાલ મુજબ, હેકર્સ આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) અને મશીન લર્નિંગનો ઉપયોગ કરીને બેંકિંગ સિસ્ટમ, પેમેન્ટ API અને નાણાકીય ડેટાને નિશાન બનાવે છે. આ ચેતવણીને પગલે બેંકો, નોન-બેંકિંગ ફાઇનાન્શિયલ કંપનીઓ (NBFC), ડિજિટલ લેન્ડિંગ પ્લેટફોર્મ અને ક્રિપ્ટોકરન્સી એક્સચેન્જો માટે સાયબર સુરક્ષા વધુ મજબૂત બનાવવી જરૂરી બની છે.
CERT-Inની ચેતવણી: Crafty Falcon શું છે?
CERT-Inના જણાવ્યા અનુસાર, Crafty Falcon નામથી ઓળખાતી હેકિંગ પ્રવૃત્તિઓમાં AI આધારિત ટૂલ્સનો ઉપયોગ કરીને નાણાકીય સંસ્થાઓની સુરક્ષા ખામીઓનો લાભ લેવાનો પ્રયાસ થાય છે. હુમલાખોરો પેમેન્ટ સિસ્ટમમાં ઘૂસણખોરી કરીને અનધિકૃત નાણાકીય વ્યવહારો અને ડેટા ચોરી કરવાનો પ્રયાસ કરી શકે છે. અહેવાલ મુજબ, આ હુમલાઓ રજાઓ અને સપ્તાહના અંતે પણ કરવામાં આવે છે, જ્યારે સુરક્ષા ટીમોની દેખરેખ ઓછી હોઈ શકે છે. અગાઉ સુરક્ષા ખામીઓ સુધારવાનો પ્રયાસ કરનારી કેટલીક સંસ્થાઓને પણ ફરીથી નિશાન બનાવવામાં આવી હતી.
AI હેકિંગમાં કયા ચાર ટૂલ્સનો ઉલ્લેખ થયો?
CERT-Inની ચેતવણીમાં ARTEX, PentAGI, Cairn અને CyberStrikeAI નામનાં ચાર ટૂલ્સનો ઉલ્લેખ છે. આ ટૂલ્સ વિવિધ સ્વચાલિત સાયબર સુરક્ષા અથવા હુમલાની પ્રક્રિયાઓમાં ઉપયોગમાં લઈ શકાય છે. સુરક્ષા સંશોધકોના અહેવાલો અનુસાર, આમાંથી ઓછામાં ઓછા બે ટૂલ્સ ચીન સાથે જોડાયેલા હોવાનું કહેવાય છે. જોકે, CERT-Inએ આ હુમલાઓ પાછળ કોઈ ચોક્કસ સરકારનો હાથ હોવાની પુષ્ટિ કરી નથી.
ભારતીય બેંકોના ગ્રાહકો માટે કેટલું જોખમ?
તાજેતરના અહેવાલોમાં SBIના 3,897 ગ્રાહકોના ડેટા ડાર્ક વેબ પર લીક થવાની માહિતી અને કેટલીક નાણાકીય સંસ્થાઓમાં અનધિકૃત વ્યવહારો અંગેની ઘટનાઓ સામે આવી હતી. જોકે, આ તમામ ઘટનાઓ Crafty Falcon સાથે જોડાયેલી હોવાનું CERT-Inએ જણાવ્યું નથી. AI આધારિત સાયબર હુમલાઓથી બેંકિંગ ડેટા, ગ્રાહકોની વ્યક્તિગત માહિતી અને ડિજિટલ પેમેન્ટ સિસ્ટમને જોખમ થઈ શકે છે. તેથી નાણાકીય સંસ્થાઓએ શંકાસ્પદ વ્યવહારોની સતત તપાસ કરવી જરૂરી છે.
બેંકો અને ગ્રાહકોએ શું સાવચેતી રાખવી?
બેંકો અને ફિનટેક કંપનીઓએ 24 કલાક સાયબર સુરક્ષા મોનિટરિંગ, પેમેન્ટ APIની તપાસ, સોફ્ટવેર અપડેટ અને સુરક્ષા ખામીઓનું સંપૂર્ણ નિરાકરણ કરવું જોઈએ. ગ્રાહકોએ પણ બેંકના SMS એલર્ટ ચાલુ રાખવા, અજાણી લિંક પર ક્લિક ન કરવું અને OTP, PIN કે પાસવર્ડ કોઈની સાથે શેર ન કરવા. ખાતામાં અજાણ્યો વ્યવહાર દેખાય તો તરત બેંકનો સંપર્ક કરવો.
અનુભવ: 3 વર્ષ
પત્રકાર
બેનિફિટ ન્યૂઝ ડેસ્ક ગુજરાત, ભારત, રાજકારણ, ક્રાઇમ, બિઝનેસ, મનોરંજન, સ્પોર્ટ્સ અને અન્ય મહત્વપૂર્ણ વિષયો સાથે જોડાયેલા તાજા, સચોટ અને વિશ્વસનીય સમાચાર પ્રદાન કરે છે.
તાજા અપડેટ્સ મેળવો સીધા તમારા WhatsApp પર
ટાટા મોટર્સની iRA 2.0 અને iRA.ev એપ્સમાં એક-બે નહીં, ચાર સુરક્ષા ખામીઓ સામે આવી છે. ભારતીય સાયબર સુરક્ષા એજન્સી CERT-Inએ આ ખામીઓને ઉચ્ચ ગંભીરતાની ગણાવી ગ્રાહકોને તાત્કાલિક એપ અપડેટ કરવાની સલાહ આપી છે.
ભારતની સાયબર સુરક્ષા એજન્સી CERT-Inએ Anthropicના શક્તિશાળી Mythos AI મોડેલની ક્લાઉડ ઍક્સેસ મેળવી હોવાના અહેવાલો સામે આવ્યા છે.
YouTubeમાં મોટો ફેરફાર! હવે તમે લખશો તમારી પસંદ અને YouTube બતાવશે મનપસંદ વીડિયો! નવા Custom Feeds ફીચરથી પોતાની પસંદગીનું અલગ વીડિયો ફીડ બનાવી શકાશે.