حذرت فرقة الاستجابة للطوارئ الحاسوبية الهندية (CERT-In) من أن كيانًا تهديديًا مدعومًا بالذكاء الاصطناعي قد عزز هجماته ضد بورصات العملات المشفرة وشركات مالية أخرى. وسمت CERT-In الكيان التهديدي باسم CRAFTY FALCON يوم الأربعاء أثناء تحديث تحذير صدر لأول مرة في أكتوبر. وشمل التحذير الأحدث بورصات العملات المشفرة صراحةً بين الشركات المتضررة، ووصف الأدوات التي تستخدم الذكاء الاصطناعي في الهجمات.
قالت CERT-In إن الحملة لا تزال نشطة. وقالت CERT-In إن CSIRT-Fin لا يزال يتلقى تقارير عن هجمات ناجحة، بما في ذلك ضد شركات مالية غير مصرفية وشركات تكنولوجيا مالية تلقت إرشادات محدودة سابقًا واتخذت إجراءات تصحيحية. كما تستهدف الحملة منصات الإقراض الرقمي ووكلاء الدفع ومقدمي الخدمات.
قالت CERT-In إن المهاجم يستخدم الذكاء الاصطناعي لفحص الأهداف، وينفذ الهجمات بسرعة الآلة، ويستدعي واجهات برمجة تطبيقات الدفع والصرف الخاصة بالضحايا. وقالت CERT-In إن المهاجمين استغلوا ثغرات التطبيق والبيئات الاختبارية المكشوفة. وقالت CERT-In إن مشاركة بيانات الاعتماد ورموز الوصول مكّنت المهاجمين من الدخول إلى أنظمة الإنتاج. كما قالت CERT-In إن المهاجمين استهدفوا البنية التحتية السحابية لتثبيت ملفات ضارة.
تمكّنت أدوات الذكاء الاصطناعي المهاجمين من إنتاج وتحسين نصوص الهجوم بسرعة. قام المهاجمون بعكس هندسة كود التطبيق لإنشاء استغلالات مخصصة للضحايا. وحدثت بعض الهجمات خلال عطلات نهاية الأسبوع والعطلات لتأخير اكتشافها. قام المهاجمون أحيانًا بالتحقق من التحويلات غير المصرح بها من خلال معاملات صغيرة قبل نقل مبالغ أكبر. كما أبلغت CERT-In عن سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال من المحافظ. ولم تحدد CERT-In البورصات المشفرة المتضررة أو تقدم أرقامًا عن الخسائر.
حثت CERT-In الشركات على اعتبار الحملة نشطة ومتصاعدة. أوصت CERT-In بمراقبة أمنية مستمرة للشركات المعرضة للخطر. كما حثت CERT-In الشركات على زيادة عدد الموظفين وخفض عتبات التنبيه خلال العطلات والعطلات الأسبوعية وفترات أخرى ذات تغطية محدودة. تم إرسال طلبات للتعليق إلى CERT-In وCoinDCX وCoinSwitch وWazirX وZebPay وMudrex.
أبلغت CrowdStrike في أكتوبر أن مهاجمًا غير مُعرَّف قد اخترق شركات مالية في كوريا الجنوبية وسرق بيانات باستخدام ARTEX وClaude Code ونماذج ذكاء اصطناعي أخرى. ARTEX أداة اختبار اختراق تعتمد على الذكاء الاصطناعي، وقد حددتها أيضًا CERT-In في التحذير. يوفر التحذير دليلاً إضافيًا على أن القراصنة يستخدمون أدوات الذكاء الاصطناعي ضد المؤسسات المالية.
جادل مايكل كوتز، الرئيس التنفيذي للأمن السيبراني في مؤسسة سولانا، سابقًا بأن فرق الأمن الشرعية تحتاج إلى الوصول إلى أكثر أدوات الذكاء الاصطناعي قدرة. وقال كوتز إن المدافعين يحتاجون إلى أفضل النماذج المتاحة لأن المهاجمين سيمتلكون أدوات كافية القدرة. وقال أري ريدبورد، رئيس السياسات في TRM Labs، في يوليو إن أساليب الهجوم تتطور أسرع مما يمكن لأي تدقيق واحد في يوم الإطلاق معالجته. وحث ريدبورد على إجراء مراجعات أمنية مستمرة.
الهند تحذر من قراصنة الذكاء الاصطناعي المستهدفين لمنصات التبادل المشفرة
CoinTelegraphمشاركة
ملخص
أصدرت CERT-In في الهند تحذيرًا في 5 نوفمبر 2026 حول قراصنة مدعومين بالذكاء الاصطناعي يستهدفون منصات التبادل الرقمية. تستخدم مجموعة التهديد CRAFTY FALCON أدوات ذكاء اصطناعي لاستغلال ثغرات التطبيقات وسرقة مفاتيح المحافظ. تُظهر أخبار العملات المشفرة من الهند أن المجموعة تستهدف الشركات المالية بسرعة آلية. وتشدد التوصية على تعزيز الأمان خلال فترات نقص الموظفين. وفي وقت سابق من هذا الشهر، أبرزت أخبار مشابهة عن الذكاء الاصطناعي والعملات المشفرة من كوريا الجنوبية تزايد المخاطر.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.