El Equipo de Respuesta de Emergencia Informática de la India (CERT-In) advirtió que un actor de amenazas asistido por IA ha intensificado los ataques contra exchanges de criptomonedas y otras empresas financieras. CERT-In identificó al actor de amenazas como CRAFTY FALCON el miércoles, al actualizar una advertencia emitida originalmente en octubre. El último aviso incluyó específicamente a los exchanges de criptomonedas entre las empresas afectadas y describió las herramientas de IA utilizadas en los ataques.
CERT-In dijo que la campaña sigue activa. CERT-In indicó que CSIRT-Fin continúa recibiendo informes de ataques exitosos, incluyendo contra empresas financieras no bancarias y empresas de fintech que recibieron asesoramientos restringidos previos y tomaron medidas correctivas. La campaña también apunta a plataformas de préstamos digitales, agregadores de pagos y proveedores de servicios.
CERT-In dijo que el atacante utiliza inteligencia artificial para examinar objetivos, ejecuta ataques a velocidad de máquina e invoca las API de pago y distribución de las víctimas. CERT-In dijo que los atacantes explotaron vulnerabilidades de aplicaciones y entornos de prueba expuestos. CERT-In dijo que las credenciales compartidas y los tokens de acceso permitieron a los atacantes acceder a sistemas de producción. CERT-In también dijo que los atacantes dirigieron la infraestructura en la nube para instalar archivos maliciosos.
Las herramientas de IA permitieron a los atacantes producir y mejorar rápidamente scripts de ataque. Los atacantes realizaron ingeniería inversa del código de la aplicación para crear exploits adaptados a los objetivos. Algunos ataques ocurrieron durante fines de semana y festivos para retrasar la detección. Los atacantes a veces verificaron transferencias no autorizadas mediante transacciones pequeñas antes de transferir cantidades más grandes. CERT-In también informó robos de claves de monederos de criptomonedas y la retirada de fondos de monederos. CERT-In no identificó exchanges de criptomonedas afectados ni proporcionó cifras sobre las pérdidas.
CERT-In instó a las empresas a considerar la campaña como activa y en aumento. CERT-In recomendó la monitorización continua de seguridad para las empresas en riesgo. CERT-In también instó a las empresas a aumentar el personal y reducir los umbrales de alerta durante vacaciones, fines de semana y otros períodos con cobertura reducida. Se enviaron solicitudes de comentario a CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay y Mudrex.
CrowdStrike informó en octubre que un atacante no identificado violó empresas financieras en Corea del Sur y robó datos utilizando ARTEX, Claude Code y otros modelos de IA. ARTEX es una herramienta de prueba de penetración de IA que CERT-In también identificó en el aviso. La advertencia proporciona más evidencia de que los hackers están utilizando herramientas de IA contra instituciones financieras.
El jefe de seguridad de la información de la Fundación Solana, Michael Coates, argumentó anteriormente que los equipos de seguridad legítimos necesitan acceso a las herramientas de IA más capaces. Coates dijo que los defensores necesitan los mejores modelos disponibles porque los atacantes tendrán herramientas suficientemente capaces. Ari Redbord, jefe de política de TRM Labs, dijo en julio que los métodos de ataque están avanzando más rápido de lo que puede abordar una sola auditoría en el día del lanzamiento. Redbord instó a realizar revisiones de seguridad continuas.
India advierte que hackers de IA atacan exchanges de criptomonedas
CoinTelegraphCompartir
Resumen
CERT-In de la India emitió una alerta el 5 de noviembre de 2026 sobre hackers impulsados por IA que atacan exchanges de cripto. El grupo de amenazas, CRAFTY FALCON, utiliza herramientas de IA para explotar fallos en aplicaciones y robar claves de monederos. Las noticias de cripto de la India muestran que el grupo está atacando empresas financieras a velocidad de máquina. El aviso enfatiza una seguridad más estricta durante períodos con personal reducido. A principios de este mes, noticias similares sobre IA + cripto de Corea del Sur destacaron el aumento de los riesgos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.