Индия предупредила об атаках ИИ-хакеров на криптовалютные биржи

Национальное агентство кибербезопасности Индии предупредило, что злоумышленники с использованием искусственного интеллекта активизировали атаки на криптовалютные биржи и другие финансовые организации, похищая ключи от кошельков и выводя средства.

В среду Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In) присвоила этой хакерской группе название CRAFTY FALCON в рамках обновления своей кампании, о которой впервые предупреждала в октябре. Последнее предупреждение теперь прямо указывает на криптовалютные биржи как на пострадавшие компании и подробно описывает применение инструментов атак на базе ИИ.

Угроза остается актуальной и продолжается. Организация CSIRT-Fin продолжает получать сообщения об успешных инцидентах, в том числе от небанковских финансовых компаний и финтех-структур, которые уже получили предыдущие ограниченные уведомления и провели необходимые работы по устранению уязвимостей, отметили в CERT-In.

Это предупреждение дополняет факты использования хакерами технологий искусственного интеллекта против финансовых учреждений. В октябре компания по кибербезопасности CrowdStrike сообщила, что неизвестный злоумышленник задействовал инструмент тестирования на проникновение на базе ИИ под названием ARTEX (который также фигурирует в отчете CERT-In), а также Claude Code и другие языковые модели для взлома южнокорейских финансовых фирм и кражи данных.

Группа CRAFTY FALCON действует со скоростью машин

В CERT-In заявили, что киберпреступная группировка, использующая ИИ, исследует цели с помощью машинного интеллекта, действует на высокой скорости и наносит удары, задействуя собственные платежные интерфейсы и API для выплат жертвы.

Кампания затронула небанковские кредитные организации, платформы цифрового кредитования, финтех-компании, платежные агрегаторы и поставщиков услуг, а также криптовалютные биржи.

По данным CERT-In, злоумышленники эксплуатировали уязвимые приложения и незащищенные тестовые среды, используя общие учетные данные и токены доступа для проникновения в рабочие системы. Они также атаковали облачную инфраструктуру для развертывания вредоносных файлов.

Инструменты ИИ помогали хакерам быстро создавать и дорабатывать сценарии атак. Кроме того, они занимались обратной разработкой кода приложений для создания специализированных эксплойтов, а некоторые атаки намеренно планировались на выходные и праздничные дни, чтобы задержать их обнаружение.

В некоторых случаях взломщики проводили небольшие тестовые транзакции для проверки несанкционированных переводов перед выводом крупных сумм. В CERT-In также сообщили о краже ключей от криптокошельков и опустошении балансов.

Ведомство не стало называть пострадавшие криптовалютные биржи и оценивать объемы убытков.

Редакция Cointelegraph обратилась за комментариями в CERT-In, а также к биржам CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex.

В CERT-In порекомендовали компаниям рассматривать эту кампанию как активную и набирающую обороты, призывая организации из зоны риска усилить круглосуточный мониторинг безопасности, увеличить штатное расписание и снизить пороги срабатывания оповещений в праздники, выходные и в другие периоды с пониженным контролем.

Директор по информационной безопасности Фонда Solana Майкл Коутс ранее заявлял Cointelegraph, что легитимным специалистам по безопасности необходим доступ к самым мощным инструментам искусственного интеллекта.

Нам нужно убедиться, что лучшие модели находятся в распоряжении защитников, поскольку злоумышленники всегда смогут заполучить достаточно мощные средства, подчеркнул он.

Руководитель отдела политики TRM Labs Ари Редборд в июле также отмечал в комментарии для Cointelegraph, что методы атак развиваются быстрее, чем может предусмотреть единственный аудит на момент запуска, и призывал проводить регулярные проверки безопасности.