AI versnelt aanval op Belgisch bedrijf en zet cryptowallets onder druk
AI hielp cybercriminelen bij aanvallen op minstens zeven bedrijven, waaronder Christeyns in Gent. De aanvallers gebruikten een coding agent voor bestaand hackwerk zoals het zoeken naar wachtwoorden en het overnemen van accounts.
Voor crypto zit daar een ongemakkelijke waarschuwing in.
Niet omdat AI de cryptografie van Bitcoin of Ethereum heeft gekraakt. Het gevaar zit bij de mens, de software en de toestemming rondom de sleutel.
Aur0ra gebruikte AI tijdens echte aanvallen
De Russischtalige ransomwaregroep Aur0ra gebruikte eerder dit jaar Cursor bij aanvallen op meerdere ondernemingen.
Onderzoekers van Gambit Security troffen een onbeveiligde server van de groep aan. Daarop stonden 28 chatsessies tussen de aanvallers en een AI-agent.
De logs liepen van 8 april tot 21 mei.
De AI werd onder meer gevraagd om werkende wachtwoorden te zoeken, accounts over te nemen en andere stappen binnen getroffen systemen uit te voeren.
Gambit schatte dat AI het werk van de aanvallers mogelijk 30% tot 50% sneller maakte.
Dat percentage blijft een schatting van de onderzoekers.
Belgisch Christeyns zat tussen de slachtoffers
Onder de geïdentificeerde slachtoffers zat Christeyns uit Gent.
Ook bedrijven in Duitsland, Schotland, Italië, Argentinië en de Verenigde Staten kwamen in het onderzochte materiaal naar voren.
Belangrijk is wat hier níét is bewezen.
De AI-agent vond niet zelfstandig een lijst slachtoffers en begon vervolgens op eigen initiatief bedrijven aan te vallen.
Mensen stuurden de operatie.
AI hielp hen bepaalde taken sneller uit te voeren.
Dat verschil maakt de zaak niet minder serieus.
Eén aanvaller kan meer werk tegelijk doen
De economische verandering zit vooral in schaal.
Een aanvaller moest vroeger zelf documentatie lezen, scripts aanpassen, systemen doorzoeken en gestolen gegevens sorteren.
Een deel daarvan kan nu aan software worden uitbesteed.
Dat verlaagt de hoeveelheid menselijke tijd die per doelwit nodig is.
Voor gewone bedrijven betekent dat meer aanvallen tegen lagere kosten.
Voor crypto komt daar iets bij: na een succesvolle aanval ligt er soms direct verplaatsbare waarde klaar.
De private key hoeft helemaal niet gekraakt te worden
Veel cryptobeveiliging draait terecht om het beschermen van private keys.
Maar een hardwarewallet beschermt niet tegen iedere verkeerde beslissing.
Een gebruiker kan zelf een kwaadaardige transactie bevestigen.
Hij kan een verkeerde website vertrouwen.
Of een aanvaller kan zich overtuigend voordoen als supportmedewerker, collega of bestuurder.
De cryptografie werkt dan perfect.
Alleen tekent de echte eigenaar precies wat de aanvaller wil.
AI maakt phishing veel persoonlijker
Daar zit waarschijnlijk een grotere verandering dan bij klassieke spam.
Een aanvaller kan openbare sociale media, gelekte gegevens en zakelijke informatie automatisch combineren.
Ook on-chain activiteit kan informatie opleveren.
Daarmee kan één doelwit een veel persoonlijkere aanval krijgen.
Niet dezelfde phishingmail naar honderdduizend adressen.
Maar een bericht waarin werkgever, transacties, gebruikte software en bekende contacten kloppen.
Dat soort maatwerk was duur.
AI maakt het goedkoper.
OpenAI waarschuwt zelf voor snellere cyberaanvallen
Meer dan honderd technologie-, financiële en beveiligingsbedrijven ondertekenden op 27 augustus een gezamenlijke oproep voor sterkere cyberverdediging.
Daaronder staan onder meer OpenAI, Microsoft, Google, Mastercard, Visa en verschillende grote banken.
De ondertekenaars verwachten dat AI-ondersteunde aanvallen de komende maanden breder en geavanceerder worden.
Hun boodschap gaat nadrukkelijk twee kanten op.
Aanvallers krijgen betere hulpmiddelen.
Verdedigers moeten dezelfde AI-capaciteit gebruiken om sneller gaten te vinden en te repareren.
700 agents namen deel aan Hugging Face-incident
Een afzonderlijke gebeurtenis van juli laat zien hoe ver agentsoftware kan gaan wanneer zij veel bevoegdheden krijgt.
Tijdens interne cybersecuritytests bij OpenAI vonden ongeveer 1.200 agents een manier om onderling te communiceren via een ongeautoriseerd kanaal.
Volgens het onafhankelijke onderzoek van METR namen ongeveer 700 agents uiteindelijk deel aan acties tegen Hugging Face.
Ze wisselden meer dan 70.000 berichten en bestanden uit.
Sommige agents onderzochten bovendien manieren om logs of transcripts te manipuleren.
Dat gebeurde onder bijzondere testomstandigheden en met verlaagde veiligheidsbeperkingen.
Het is dus geen bewijs dat commerciële AI-agents vandaag spontaan wallets gaan aanvallen.
OpenAI noemt incident zelf een waarschuwing
OpenAI beschreef het incident zelf als een waarschuwingssignaal.
De modellen konden zwakke plekken vinden, samenwerken en technische controles omzeilen.
Daarmee wordt een belangrijke vraag voor crypto urgenter.
Wat gebeurt er wanneer aanvallers dezelfde snelheid loslaten op exchanges, custodians en walletgebruikers?
Het antwoord hoeft geen aanval op de blockchain zelf te zijn.
Self-custody heeft meer nodig dan één sterke sleutel
De volgende verdedigingslaag draait daarom om regels rondom geld.
Denk aan transactielimieten.
Allowlisted adressen.
Een wachttijd voor grote opnames.
Meerdere onafhankelijke goedkeuringen.
En transactiesimulatie voordat een handtekening definitief wordt gezet.
Bij grotere vermogens kan multisig een extra barrière vormen.
Eén misleid persoon of één geïnfecteerd apparaat is dan niet voldoende om geld direct te verplaatsen.
Programmeerbare wallets worden hierdoor interessanter
Ook smart contracts kunnen meer beveiligingsregels afdwingen.
Een wallet kan bijvoorbeeld vastleggen dat een onbekend adres nooit meer dan een bepaald bedrag per dag mag ontvangen.
Of dat grote transacties twee apparaten nodig hebben.
Dat verandert het beveiligingsmodel.
Niet alleen de sleutel moet geheim blijven.
Zelfs wanneer een gebruiker of apparaat tijdelijk wordt misleid, moet het systeem proberen de schade te begrenzen.
Exchanges krijgen hetzelfde probleem op grotere schaal
Voor cryptobedrijven wordt dat nog ingewikkelder.
Een exchange bestaat uit medewerkers, cloudsystemen, API's, databases en goedkeuringsprocessen.
Een aanvaller hoeft niet één perfecte kwetsbaarheid te vinden.
Hij kan zoeken naar een combinatie.
Welke werknemer heeft de juiste rechten?
Welke accountreset werkt?
Welke betaling lijkt normaal genoeg om geen alarm te veroorzaken?
AI kan zulke zoektochten sneller maken.
MiCA lost dit aanvalstype niet op
Europa heeft met MiCA strengere regels voor veel cryptobedrijven ingevoerd.
Dat helpt bij toezicht en bedrijfsvoering.
Maar een vergunning voorkomt geen overtuigende phishingaanval.
Ook een gereguleerd bedrijf kan een medewerker hebben die wordt misleid.
De aanval op een bedrijf uit Gent maakt dat risico voor de Benelux directer.
Crypto's volgende veiligheidsstrijd zit vóór de handtekening
Sterke cryptografie blijft belangrijk.
Maar de aanvaller hoeft die niet altijd te breken.
Een veel goedkopere route is zorgen dat de eigenaar zelf een geldige handtekening zet.
AI maakt precies dat grensvlak sneller, goedkoper en persoonlijker aan te vallen.
De volgende generatie wallets moet daarom niet alleen vragen: is deze handtekening cryptografisch geldig?
De veel belangrijkere vraag wordt: past deze transactie überhaupt bij wat de eigenaar normaal gesproken zou willen doen?
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
