Сервис обмена криптовалют ChangeNOW объявил о запуске NOW AI — специализированной лаборатории защиты, направленной на повышение стандарта безопасности всех своих продуктов, после обнаружения и устранения уязвимости в одной из интеграций, используемых на его сайте.

Компания сообщила, что уязвимость была обнаружена 15 октября при содействии независимых исследователей безопасности и с тех пор устранена. Хотя на данный момент нет никаких доказательств того, что кто-то воспользовался уязвимостью, ChangeNOW заявила, что не может считать исследователей, сообщивших о ней, единственными, кто ее обнаружил. По этой причине команда рассматривает возможные сценарии и предупреждает клиентов о информации, которая могла быть раскрыта, включая адреса электронной почты и детали транзакций.

ChangeNOW подчеркнула, что уязвимость не затронула ее транзакционную инфраструктуру и что средства клиентов никогда не были под угрозой. Этот случай показывает, почему реагирование на угрозы безопасности не заканчивается установкой патча: при сохраняющейся возможности утечки данных клиентов устраненная уязвимость стала поводом для публичного предупреждения.

ChangeNOW предупреждает пользователей о фишинговых сообщениях и поддельных письмах от «поддержки»

Компания заявила, что клиентам теперь следует остерегаться подозрительных или мошеннических сообщений, отметив, что поддельное сообщение может ссылаться на реальные транзакции или обращения в поддержку, чтобы выглядеть правдоподобно. Всем, кто получит неожиданное сообщение, якобы от ChangeNOW, рекомендуется проверить отправителя, прежде чем отвечать, переходить по каким-либо ссылкам или предоставлять какую-либо информацию.

ChangeNOW сообщила, что связывается с клиентами исключительно через support@changenow.io и никогда не запрашивает приватный ключ, seed-фразу или какой-либо пароль по электронной почте. Пользователей также призывают не скачивать неожиданные файлы или вложения и не передавать коды подтверждения неизвестным контактам.

Компания заявила, что сообщения, создающие ощущение срочности или угрожающие ограничением аккаунта, следует проверять через официальную службу поддержки ChangeNOW, которая также попросила пользователей сообщать о подозрительных коммуникациях, чтобы она могла расследовать возможные попытки выдачи себя за компанию и защитить других пользователей от подобных мошеннических схем.

«Люди обращаются в наши команды поддержки и комплаенса, потому что доверяют нам информацию, которую не стали бы публиковать открыто, — заявила ChangeNOW. — Мы также понимаем ответственность, которая с этим связана. У нас нет никаких признаков того, что эта уязвимость была использована. Однако мы считаем важным предупредить о потенциальных рисках, а не ждать полной определенности».

NOW AI для усиления безопасности продуктов ChangeNOW

Компания заявила, что ее клиенты находятся в центре всего, что она делает, и что она продолжает повышать уровень защиты своих продуктов. NOW AI призвана применить технологию ИИ в оборонительных целях, выявляя опасность раньше и встраивая более надежную защиту в продукты ChangeNOW, особенно с учетом того, что И облегчает автоматизацию и масштабирование вредоносных действий.

«Сегодняшний случай лишь сделал очевидной необходимость действовать быстрее, и он ускорил запуск NOW AI», — заявила компания. Инициатива отражает более широкий фокус ChangeNOW на проактивном выявлении угроз, более быстром реагировании на инциденты безопасности и более надежных мерах защиты во всех ее сервисах.

Внедряя защитные инструменты на основе ИИ, команда стремится выявлять новые риски раньше и сокращать возможности злоумышленников по мере усложнения вредоносных техник.

ChangeNOW сообщила, что вскоре опубликует подробности о своих планах, о том, что охватывает NOW AI и как она будет использоваться в продуктах компании, на специальной странице своего сайта. Эта страница станет первой публичной точкой контроля того, чем лаборатория занимается на практике и как продвигается ее развертывание.

Впервые статья была опубликована на The Market Periodical.