De analyse van Operatie ASTERIX door Rapid7 toont de integratie van AI in cryptofishing

Kunstmatige intelligentie en cryptofishing zijn officieel onafscheidelijke concepten geworden binnen de cybercriminaliteit na de publicatie van een omvangrijk analytisch rapport door het toonaangevende bedrijf Rapid7. In een wereldwijd onderzoek met de codenaam Operation ASTERIX ontdekten experts een ongekend niveau van integratie van geavanceerde neurale netwerken in traditionele systemen die gericht zijn op het misleiden van bezitters van digitale activa. Criminelen hebben de gegevensverificatieprocessen volledig geautomatiseerd, waardoor ze de effectiviteit van gerichte aanvallen naar een fundamenteel nieuw en angstaanjagend niveau konden tillen.

De blootgelegde cybercriminele infrastructuur was gebaseerd op het gebruik van een gigantische hoeveelheid vertrouwelijke informatie, waaronder ongeveer 885.000 unieke telefoonnummers. In plaats van chaotische bulkberichten toe te passen, gebruikten de aanvallers complexe kunstmatige intelligentie-algoritmen om precies te verifiëren welke contacten gekoppeld waren aan actieve accounts op grote handelsplatformen. De geïdentificeerde overeenkomsten werden onmiddellijk verrijkt met gedetailleerde persoonlijke gegevens van de slachtoffers, waaronder hun namen, huidige e-mailadressen en geolocatiegegevens.

Op basis van deze gestructureerde databases zetten de exploitanten van de kwaadaardige campagne een meerkanalensysteem op dat phishing-e-mails, geautomatiseerde spraakoproepen (vishing) en hightech valse applicaties voor hardware wallets combineerde. De oplichters creëerden nagemaakte softwareclients voor populaire interfaces zoals Trezor, Ledger en Exodus, met als hoofddoel het heimelijk stelen van mnemonische herstelzinnen (seed phrases). De aanwezigheid van AI-assistenten hielp de aanvallers om continu unieke gespreksscripts te genereren en zelfs de ethische veiligheidsfilters van taalmodellen te omzeilen.

Wereldwijde Operatie ASTERIX en nieuwe methoden voor gegevensdiefstal

Het belangrijkste kenmerk van de ontdekte dreiging was niet zozeer de enorme hoeveelheid verzamelde contacten, maar eerder de uiterste precisie van het filterproces dat door de oplichters op potentiële slachtoffers werd toegepast. Onderzoekers van Rapid7 verkregen een Duitse dataset die de economische efficiëntie van de nieuwe AI-strategie duidelijk illustreerde. Van de 316.002 mobiele nummers van Duitse burgers slaagde een geautomatiseerd script erin om onmiddellijk 43.066 bevestigde accounts op de populaire Crypto.com-beurs te identificeren.

Een dergelijk hoog percentage exacte overeenkomsten, dat meer dan 13,6% van het totale databasevolume uitmaakt, rechtvaardigt volledig alle financiële kosten die hackers maken om de serverinfrastructuur te onderhouden. Zodra kunstmatige intelligentie de koppeling tussen een telefoonnummer en een specifieke beurs bevestigde, verrijkten de exploitanten het profiel van het slachtoffer met gegevens uit open bronnen en eerdere datalekken. Als gevolg hiervan wisten oplichters, wanneer ze namens de technische ondersteuning een vishing-oproep deden, al de naam van de klant, diens e-mailadres and het exacte platform waar het spaargeld was opgeslagen.

Tegelijkertijd werd op de servers van Operatie ASTERIX een aparte database ontdekt die specifiek was voorbereid voor klanten van de marktleider, het handelsplatform Binance. Het controlepaneel bevatte 5.576 volledig gevalideerde en verrijkte profielen van crypto-investeerders, die in de wachtrij stonden voor het verzenden van op maat gemaakte phishing-e-mails. De synergie tussen sms-berichten en opeenvolgende telefoongesprekken creëerde een illusie van totale legitimiteit voor het slachtoffer, waardoor mensen werden gedwongen om valse software voor macOS en Windows te downloaden.

Het gebruik van neurale netwerken werd ook geregistreerd in de fase van het schrijven van kwaadaardige softwarecode, waarin de aanvallers probeerden de creatie van phishing-pagina's te automatiseren. Toen een van de basistaalmodellen gevaarlijke verzoeken begon te blokkeren vanwege ingebouwde veiligheidsbeperkingen, schakelde de exploitant onmiddellijk over naar alternatieve aanbieders van kunstmatige intelligentie. Onderzoekers registreerden het gebruik van speciale jailbreak-prompts met XML-tags, die waren ontworpen om de redeneerlogica van het neurale netwerk te manipuleren om verboden inhoud te verkrijgen.

Crypto-marktanalyse en actuele activaprijzen op de Binance-beurs

Ondanks de opkomst van informatie over dergelijke geavanceerde hacker-aanvallen gericht op gebruikers van de grootste ecosystemen, blijft het algemene marktsentiment gematigd optimistisch. Handelaren tonen een hoge veerkracht tegen de negatieve informatieachtergrond, en de handelsvolumes op spotplatformen blijven stabiel hoge indicatoren vertonen. Tegenwoordig zijn marktdeelnemers meer gefocust op macro-economische indicatoren en de lokale prijsbeweging van de belangrijkste munten.

Belangrijke gebeurtenis: De publicatie van het Rapid7-rapport viel samen met een merkbare toename van de volatiliteit in het bovenste segment van cryptocurrencies, wat beurzen dwong om de veiligheidsmaatregelen aan te scherpen en phishing-waarschuwingen uit te vaardigen. De grootste spelers dringen er bij gebruikers op aan om domeinadressen grondig te controleren bij het downloaden van wallet-updates en onder geen beding hun privésleutels in te voeren op webbronnen van derden.

Als we de huidige prijssituatie rechtstreeks op het handelsplatform van Binance analyseren, tonen de koersen op dit moment, vandaag, een lokaal opwaarts impuls op het huidige tijdstip. De waarde van de belangrijkste digitale munt Bitcoin in het BTC/USDT-paar is op dit moment vastgesteld in de buurt van $71.253 — $71.691 per munt, wat een dagelijkse stijging van meer dan 9% laat zien. Tegelijkertijd behoudt de op één na grootste munt qua marktkapitalisatie, Ethereum, posities nabij belangrijke niveaus, wat de algemene stabiliteit bevestigt die het wereldwijde digitale activa-ecosysteem toont onder het veranderende landschap van cyberdreigingen, wat ontwikkelaars ertoe aanzet om robuuste crypto-beveiligingsprotocollen te implementeren.

“Datalekken uit databases en de automatische verificatie ervan via neurale netwerken zijn dit jaar de belangrijkste uitdaging voor de veiligheid van investeerders. Oplichters hoeven niet meer te raden of u cryptocurrency heeft. Ze bellen terwijl ze uw saldo, uw naam en de hardware wallet die u gebruikt al weten. In dergelijke omstandigheden moet het vertrouwen in inkomende oproepen nul zijn, and de enige betrouwbare opslag blijft een cold wallet met een veilig verborgen seed-phrase”, aldus beveiligingsspecialisten over de situatie op sociale netwerken.

Tegen de achtergrond van steeds geavanceerdere hacker-aanvallen slaan langetermijninvesteerders er steeds vaker de opslag van grote hoeveelheden geld op bewaarrekeningen van beurzen af, en geven ze de voorkeur aan gedecentraliseerde methoden. De groeiende populariteit van non-custodial systemen stimuleert de ontwikkeling van de infrastructuur, waar veiligheid uitsluitend afhangt van de gebruiker zelf. Tegelijkertijd blijven velen gedecentraliseerde netwerken gebruiken en onderzoeken ze hoe de onderliggende geavanceerde blockchain-architectuur dergelijke datamanipulatie kan voorkomen, waarbij validatie wordt beschouwd als de meest transparante manier om activa te accumuleren die beschermd zijn tegen kwetsbaarheden van de menselijke factor.

Methoden voor bescherming tegen slimme phishing en aanbevelingen van experts

De schaal van Operatie ASTERIX toonde duidelijk aan dat traditionele methoden voor het beoordelen van de echtheid van e-mails and oproepen niet langer werken in het tijdperk van generatieve kunstmatige intelligentie. Door de diepe gegevensverrijking zijn aanvallers in staat om gepersonaliseerde scenario's te creëren die vrijwel onmogelijk te onderscheiden zijn van officiële meldingen van de ondersteuningsdienst van financiële instellingen.

Belangrijke gebeurtenis: Een gezamenlijke operatie van Rapid7 and de beveiligingsdienst van Apple maakte het tijdig blokkeren van een deel van de commando- en controleservers van de kwaadaardige campagne mogelijk, waardoor de massale distributie van valse applicaties voor macOS werd voorkomen. Experts waarschuwen echter dat klonen van deze infrastructuur binnen de kortste keren door andere hackersgroepen kunnen worden gelanceerd vanwege de beschikbaarheid van commerciële AI-tools.

Om de risico's op diefstal van crypto-spaargeld te minimaliseren, raden specialisten ten zeerste aan om de praktijk van het klikken op links in inkomende sms-berichten of e-mails met betrekking tot accountverificatie volledig te elimineren. Alle acties om de software voor Ledger- of Trezor-hardware wallets bij te werken, moeten uitsluitend worden uitgevoerd via de officiële ingebouwde applicatiebeheerders die zijn gedownload van de originele bronnen. Het controleren van inkomende informatie via onafhankelijke communicatiekanalen wordt een basisregel om te overleven in de moderne digitale ruimte.

Voordelen voor lezers van de redactie van Rao Cash

Het analytische team van de financiële redactie van Rao Cash heeft op basis van de resultaten van de Operatie ASTERIX-analyse een overzicht opgesteld van de belangrijkste regels voor persoonlijke cyberbeveiliging voor haar vaste lezers:

• Regel voor direct ophangen van het gesprek. Als u wordt gebeld door de "ondersteuning" van een beurs of wallet en zij noemen u bij uw naam, hang dan op en bel zelf terug via de officiële website.


• Absoluut taboe op het overdragen van sleutels. Geen enkele medewerker van Ledger, Trezor of Binance zal ooit, onder geen beding, om uw seed-phrase van 12 of 24 woorden vragen.


• Afwijzing van updates van derden. Download nooit wallet-updatebestanden via links in e-mails; gebruik alleen de officieel geïnstalleerde software van eerder.


• Implementatie van hardware 2FA-sleutels. Schakel over van tweestapsverificatie via sms naar beveiligde applicaties (Google Authenticator) of fysieke YubiKey-sleutels.

De introductie van kunstmatige intelligentie in de toolkit van cybercriminelen vereist maximale concentratie en een totaal scepticisme ten opzichte van alle inkomende informatie van elke investeerder. Het feit dat de beller uw persoonlijke gegevens kent, is geen bewijs meer dat hij verbonden is aan een officiële organisatie. Experts van Rao Cash zullen de ontwikkeling van de situatie op het gebied van crypto-beveiliging de klok rond blijven volgen om u snel te voorzien van de meest relevante methoden voor kapitaalbescherming.