CERT-In: группа CRAFTY FALCON наращивает ИИ-атаки на криптобиржи Индии
Национальный центр кибербезопасности Индии CERT-In предупредил, что группировка CRAFTY FALCON наращивает кампанию против криптобирж и других финансовых компаний с помощью инструментов искусственного интеллекта. В ряде случаев атакующие похищали ключи кошельков и выводили средства.
Главное в цифрах
- Группировка: CRAFTY FALCON
- Атакуемые сектора: криптобиржи, небанковские кредиторы, финтех-компании, платёжные агрегаторы
- Сумма потерь: не раскрыта
CERT-In в обновлённом уведомлении присвоил угрозе название CRAFTY FALCON. Ведомство отмечает, что атака продолжается и что сообщения об успешных взломах продолжают поступать, в том числе от небанковских кредиторов и финтех-компаний, которые уже получали более раннее закрытое предупреждение и принимали меры защиты. Впервые кампанию агентство описало в октябре. Теперь в списке пострадавших прямо названы криптобиржи.
По данным CERT-In, атакующие используют ИИ для анализа целей, быстрого написания и доработки скриптов, а также для создания эксплойтов на основе обратного инжиниринга кода приложений. Часть атак проводится в выходные и праздники, чтобы отсрочить обнаружение. В некоторых случаях злоумышленники делали небольшие тестовые переводы, чтобы проверить несанкционированные транзакции, и только потом выводили крупные суммы.
Как строятся атаки
По описанию ведомства, злоумышленники эксплуатируют уязвимые приложения и открытые тестовые среды, используют общие учётные данные и токены доступа, чтобы попасть в производственные системы, а также атакуют облачную инфраструктуру для размещения вредоносных файлов. Агентство пишет, что группировка «изучает цели с помощью машинного интеллекта, действует на машинной скорости и бьёт через платёжные и выплатные API самой жертвы».
Кампания затронула небанковских кредиторов, платформы цифрового кредитования, финтех-компании, платёжные агрегаторы, поставщиков услуг и криптобиржи. Названия бирж и сумма потерь не раскрыты. Cointelegraph направлял запросы в CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex, но в материале их ответы не приведены.
Контекст
В октябре компания CrowdStrike сообщала, что неизвестный злоумышленник использовал ИИ-инструмент для тестирования на проникновение ARTEX, упомянутый и в предупреждении CERT-In, вместе с Claude Code и другими ИИ-моделями для взлома южнокорейских финансовых фирм и кражи данных.
CERT-In призывает компании считать кампанию активной и набирающей обороты и усиливать круглосуточный мониторинг, в том числе увеличивая штат и снижая пороги срабатывания оповещений в праздники, выходные и другие периоды низкого покрытия.
