La agencia nacional de ciberseguridad de la India ha intensificado una advertencia sobre una campaña de hacking asistida por IA que, según afirma, está atacando activamente servicios financieros, incluidos los exchanges de criptomonedas. El Equipo de Respuesta de Emergencia Informática de la India (CERT-In) designó al actor de amenaza como “CRAFTY FALCON” el miércoles, continuando una actualización de la campaña que emitió por primera vez en octubre.
En su último aviso, CERT-In dijo que ha recibido informes de intrusiones exitosas contra organizaciones que anteriormente habían sido cubiertas por avisos restringidos anteriores, incluyendo empresas financieras no bancarias (NBFC), entidades de fintech y ahora exchanges de criptomonedas. La agencia no nombró exchanges específicos ni cuantificó pérdidas, pero describió cómo los atacantes combinan herramientas impulsadas por IA con interacción directa con los sistemas de pago y distribución de las víctimas.
Principales conclusiones
- CERT-In ha identificado al actor de la campaña como “CRAFTY FALCON” y afirma que la amenaza sigue activa y en aumento.
- Las exchange de criptomonedas se nombran explícitamente entre los tipos de negocios afectados, junto con las NBFC, las fintech y los proveedores de pagos.
- CERT-In atribuye las principales tácticas a operaciones habilitadas por IA, incluyendo la generación y refinamiento más rápidos de scripts.
- Las violaciones reportadas incluyen el robo de claves de monederos de criptomonedas y el retiro no autorizado de fondos, aunque no se proporcionaron víctimas ni totales.
- La agencia insta a las organizaciones a tratar la campaña como en curso, aumentando la supervisión y la cobertura del personal durante fines de semana y días festivos.
De advertencia restringida a escalación específica de cripto
El aviso de octubre de CERT-In señaló una amenaza financiera asistida por IA y recomendó medidas correctivas. La actualización de esta semana tiene un alcance más amplio y es más específica en su aplicación: ahora incluye exchanges de criptomonedas entre los tipos de empresas atacadas.
En el comunicado de la agencia, la amenaza es “activa y en curso”, y el Equipo de Respuesta a Incidentes del Sector Financiero de CERT-In (CSIRT-Fin) continúa recibiendo informes de ataques exitosos. CERT-In enfatizó que algunas de las organizaciones afectadas ya habían recibido advertencias restringidas previas y afirmaron haber implementado medidas de corrección, pero aún se siguen reportando intrusiones.
Esto es relevante para los operadores de criptomonedas porque sugiere que los esfuerzos de mitigación podrían no estar siendo suficientes frente a los planes de ataque que evolucionan rápidamente. También indica que los reguladores y los equipos nacionales de respuesta a incidentes están tratando a las empresas de criptomonedas como parte de la superficie de ataque financiera más amplia, y no como una categoría separada.
Tácticas de “velocidad de máquina” y rutas de explotación
CERT-In describió a CRAFTY FALCON como un actor de amenazas que utiliza “inteligencia machine” para inspeccionar objetivos, operar a “velocidad machine” y atacar invocando las propias API de pago y distribución de las víctimas. Este enfoque es significativo: en lugar de depender únicamente de fuerza bruta o explotación puramente externa, la campaña parece diseñada para aprovechar cómo las aplicaciones mueven valor internamente.
El asesoramiento también indica que la campaña ha dirigido a una amplia gama de participantes en el ecosistema financiero, incluyendo:
- Prestamistas no bancarios y plataformas de préstamos digitales
- Empresas de tecnología financiera
- Agregadores de pagos y proveedores de servicios relacionados
- Exchange de criptomonedas
CERT-In dijo que los atacantes explotaron aplicaciones vulnerables y accedieron a entornos de prueba expuestos. También citó habilitadores comunes de compromiso, como credenciales compartidas y tokens de acceso utilizados para acceder a sistemas de producción. Además, los atacantes dirigieron la infraestructura en la nube para implementar archivos maliciosos.
Operativamente, CERT-In vinculó la velocidad del desarrollo de los ataques con las herramientas de IA. La agencia indicó que las herramientas de IA ayudaron a los atacantes a generar y refinar rápidamente scripts de ataque, mientras que los atacantes también realizaron ingeniería inversa del código de la aplicación para crear exploits personalizados. CERT-In también señaló que algunos ataques se programaron para fines de semana y días festivos, un momento diseñado para retrasar la detección cuando la cobertura operativa suele ser menor.
Cómo los atacantes validaron transferencias y robaron el acceso al monedero
Uno de los detalles más preocupantes de CERT-In es que informó sobre claves de monederos de criptomonedas robadas y fondos extraídos de monederos en ciertos incidentes. La agencia también describió un patrón en el que los atacantes utilizaban pequeñas transacciones de prueba para confirmar transferencias no autorizadas antes de mover sumas más grandes.
Esa combinación—probar actividades no autorizadas y luego escalar—puede ser particularmente dañina para los negocios de criptomonedas porque puede ayudar a los atacantes a identificar debilidades en los controles internos, flujos de aprobación y umbrales de monitoreo. Incluso cuando los exchange tienen defensas estándar en su lugar, la estrategia puede diseñarse para integrar la actividad maliciosa en el comportamiento esperado de las transacciones.
Sin embargo, CERT-In no nombró qué exchanges fueron afectados ni proporcionó estimaciones de pérdidas. Como resultado, los lectores deben considerar el aviso como una evaluación táctica de amenazas en lugar de una atribución de incidentes específicos a plataformas específicas.
Herramientas de IA en el panorama más amplio de amenazas financieras
La advertencia de CERT-In se alinea con una tendencia más amplia observada en informes anteriores: los adversarios utilizan cada vez más herramientas impulsadas por IA para acelerar el descubrimiento y la explotación.
En octubre, la empresa de ciberseguridad CrowdStrike informó que un atacante no identificado utilizó ARTEX—otra herramienta de prueba de penetración con IA también mencionada en el aviso anterior de CERT-In—junto con Claude Code y otros modelos de IA para vulnerar empresas financieras de Corea del Sur y robar datos. Coberturas anteriores de Cointelegraph también destacaron las preocupaciones de profesionales de seguridad de que los defensores podrían quedar rezagados frente a los atacantes a menos que puedan acceder a herramientas de seguridad asistidas por IA igualmente capaces.
Para desarrolladores y equipos de seguridad, la implicación práctica es sencilla: la adopción de IA ahora forma parte de los flujos de trabajo ofensivos y defensivos. El aviso de CERT-In sugiere que realizar una corrección única puede no ser suficiente si las tácticas de los atacantes siguen cambiando, especialmente cuando el tiempo está coordinado en torno a las brechas en la cobertura de recursos humanos.
Las recomendaciones de CERT-In estaban orientadas a la resiliencia operativa. La agencia aconsejó a las organizaciones tratar la campaña como “activa y en aumento” y urgió un monitoreo de seguridad intensificado las 24 horas. También solicitó aumentar el personal y reducir los umbrales de alerta durante fines de semana, feriados y otros períodos de cobertura reducida.
Cointelegraph se puso en contacto con CERT-In y varias empresas de criptomonedas mencionadas en informes anteriores para obtener comentarios, incluyendo CoinDCX, CoinSwitch, WazirX, ZebPay y Mudrex, aunque el aviso en sí no proporcionó hallazgos públicos adicionales ni objetivos confirmados.
En el futuro, las exchanges y otros proveedores de servicios financieros orientados a cripto deben estar atentos a nuevas orientaciones de CERT-In, especialmente aquellas que identifiquen entidades adicionales afectadas o aclaren qué controles son más efectivos contra compromisos de tipo “invocación de API” y robo de claves de monederos. Hasta entonces, la principal incertidumbre es la escala: cuántos incidentes ocurrieron y dónde están los eslabones más débiles, junto con la velocidad con la que CRAFTY FALCON se adapta tras la respuesta de las organizaciones.
Este artículo se publicó originalmente como India advierte sobre ataques impulsados por IA a exchanges de cripto a velocidad de máquina en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de Bitcoin y actualizaciones de blockchain.