Индия предупреждает: хакеры с ИИ атакуют криптобиржи на «машинной скорости»

Индийское агентство по кибербезопасности выявило атаки ИИ-киберпреступников на криптобиржи

Индийская команда реагирования на компьютерные инциденты (CERT-In) в среду присвоила этому злоумышленнику название «CRAFTY FALCON» в обновлении кампании, о которой впервые уведомляли в октябре. В последнем предупреждении криптобиржи были прямо указаны среди пострадавших предприятий, а также подробно описано использование ИИ-инструментов для атак.

«Угроза активна и продолжается. CSIRT-Fin продолжает получать сообщения об успешных атаках, включая сообщения от небанковских финансовых компаний (NBFCs) и финтех-компаний, которые уже получили более ранние ограниченные уведомления и предприняли меры по устранению угрозы», — говорится в заявлении CERT-In.

Предупреждение дополняет доказательства использования хакерами ИИ-инструментов для атак финансовых институтов. В октябре кибербезопасная компания CrowdStrike сообщила, что неустановленный злоумышленник применял ARTEX — ИИ-инструмент для тестирования на проникновение, также упомянутый в предупреждении CERT-In, в сочетании с Claude Code и другими моделями ИИ для взлома южнокорейских финансовых фирм и кражи данных.

CRAFTY FALCON действует на «машинной скорости»

CERT-In сообщил, что злоумышленник с поддержкой ИИ в финансовой сфере «изучает цели с помощью машинного интеллекта, действует на машинной скорости и наносит удары, используя собственные платежные и распределительные API жертвы».

Кампания нацелена на небанковских кредиторов, платформы цифрового кредитования, финтех-компании, агрегаторов платежей и поставщиков сервисов, а также криптобиржи.

По данным CERT-In, атакующие использовали уязвимые приложения и открытые тестовые среды, применяя общие учетные данные и токены доступа для проникновения в рабочие системы. Они также нацеливались на облачную инфраструктуру для размещения вредоносных файлов.

ИИ-инструменты помогали злоумышленникам быстро создавать и совершенствовать скрипты атак. Также они реверс-инжинирили код приложений для разработки индивидуальных эксплойтов, а некоторые атаки были запланированы на выходные и праздники с целью замедлить обнаружение.

В некоторых случаях злоумышленники применяли небольшие тестовые транзакции для проверки несанкционированных переводов перед перемещением крупных сумм. CERT-In также сообщил о краже ключей от криптокошельков и выводе средств из кошельков.

Агентство не назвало конкретные криптобиржи и не озвучило объемы потерь.

Cointelegraph связался с CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex для получения комментариев.

CERT-In призывает организации считать кампанию активной и нарастающей, рекомендует компаниям с повышенным риском усилить круглосуточный мониторинг безопасности, увеличить численность персонала и снизить пороги оповещений в праздники, выходные и периоды с низким покрытием.

Главный специалист по информационной безопасности фонда Solana Майкл Коутс ранее заявил Cointelegraph, что легитимным командам по безопасности необходимо иметь доступ к самым мощным инструментам ИИ.

«Нужно убедиться, что лучшие модели ИИ находятся в руках защитников, потому что у атакующих будут инструменты такого же уровня», — отметил он.

Руководитель по политике TRM Labs Ари Редборд в июле также заявил Cointelegraph, что «методы атак развиваются быстрее, чем можно отследить за помощью одной проверки с момента запуска», призывая к постоянным проверкам безопасности.