Ang pambansang ahensya ng cybersecurity ng India ay nagpalala ng babala tungkol sa isang AI-assisted na hacking campaign na sinasabing aktibong nagtatarget sa mga serbisyo sa pagsasalapi—kabilang ang mga cryptocurrency exchange. Ang Indian Computer Emergency Response Team (CERT-In) noong Miyerkules ay itinakda ang threat actor bilang “CRAFTY FALCON,” patuloy ang pag-update ng kampanya na unang ipinahayag noong Oktubre.
Sa kanyang pinakabagong abiso, sinabi ng CERT-In na natanggap nito ang mga ulat tungkol sa matagumpay na paglabas sa mga organisasyon na dating sakop ng mga nakaraang limitadong babala, kabilang ang mga nonbank financial companies (NBFCs), fintech entities, at ngayon ay crypto exchanges. Hindi pinangalanan ng ahensya ang mga partikular na exchange o isinama ang dami ng pagkawala, ngunit ilarawan nito kung paano pinagsasama ng mga hacker ang AI-driven tooling kasama ang direkta na interaksyon sa mga sistema ng pagbabayad at paglabas ng mga biktima.
Mga pangunahing natutunan
- Natuklasan ng CERT-In ang aktor ng kampanya bilang “CRAFTY FALCON” at sinasabi na patuloy pa ang banta at lumalala.
- Ang mga cryptocurrency exchange ay eksplisitong nabanggit bilang mga apektadong uri ng negosyo, kasama ang NBFCs, fintechs, at mga provider ng pagbabayad.
- Ang CERT-In ay nagtatangi ng mga pangunahang taktika sa mga operasyon na may kakayahan sa AI, kabilang ang mas mabilis na pagbuo at pagpapabuti ng mga script.
- Ang mga nareportang paglabag ay kasama ang pagkakawala ng mga susi ng wallet ng cryptocurrency at hindi awtorisadong pagbawas ng pera, bagaman hindi ibinigay ang mga biktima at kabuuang halaga.
- Hinihikayat ng ahensya ang mga organisasyon na ituring ang kampanya bilang patuloy, at pataasin ang pagmamasid at sakop ng mga empleyado sa mga katapusan ng linggo at mga bakasyon.
Mula sa babala ng pagkakasaklaw hanggang sa pagtaas na may kinalaman sa cryptocurrency
Ang paalala ni CERT-In noong Oktubre ay nagtukoy sa isang AI-na-assist na panganib sa pananalapi at nag-rekomenda ng pagpapabuti. Ang update na ito sa linggong ito ay mas malawak ang sakop at mas tiyak sa aplikasyon: kasama na ngayon ang mga cryptocurrency exchange sa mga uri ng negosyo na binabantaan.
Sa pahayag ng ahensya, ang banta ay “aktibo at patuloy,” at patuloy na tumatanggap ang CERT-In Financial Sector Incident Response Team (CSIRT-Fin) ng mga ulat tungkol sa matagumpay na mga pag-atake. Tekad ng CERT-In na ang ilan sa mga naimpluwensyang organisasyon ay nakatanggap na ng mga nakaraang pribadong babala at sinasabing nag-isip na ng mga solusyon—ngunit patuloy pa rin ang pag-uulat ng mga paglabas.
Mahalaga ito para sa mga operator ng crypto dahil nagpapahiwatig ito na maaaring hindi sapat ang mga pagsisikap na paglaban laban sa mga playbook ng mga attacker na mabilis na umuunlad. Ipinapakita rin nito na ang mga regulador at mga pambansang tim ng pagtugon sa insidente ay tinuturing ang mga negosyo ng crypto bilang bahagi ng mas malawak na financial attack surface, hindi bilang hiwalay na kategorya.
Mga taktika ng “machine speed” at mga daanan sa pagpapakita
Nilikha ng CERT-In ang CRAFTY FALCON bilang isang threat actor na gumagamit ng “machine intelligence” upang suriin ang mga target, gumana sa “machine speed,” at magsagawa ng pag-atake sa pamamagitan ng pagpapagana ng sariling payment at disbursement APIs ng mga biktima. Ang pagsasalaysay na ito ay mahalaga: sa halip na mag-asa lamang sa brute force o purely external exploitation, tila disenyo ang kampanya upang gamitin kung paano ang mga aplikasyon ay gumagalaw ng value sa loob.
Ang payo ay naglalabas din na ang kampanya ay tumarget sa isang malawak na hanay ng mga participant sa ecosystem ng pananalapi, kabilang na rito:
- Mga nonbank lender at mga digital lending platform
- Mga kumpanya ng Fintech
- Mga aggregator ng pagbabayad at kaugnay na mga provider ng serbisyo
- Mga crypto exchange
Sinabi ng CERT-In na nag-exploit ang mga attacker sa mga vulnerable na aplikasyon at nakakapag-access sa exposed na testing environments. Dinagdagan nito ang karaniwang mga kadahilanan sa kompromiso tulad ng shared credentials at access tokens na ginamit upang makarating sa production systems. Bukod dito, tinarget ng mga attacker ang cloud infrastructure upang i-deploy ang mga masasamang file.
Operasyonal, kinonekta ni CERT-In ang bilis ng pag-unlad ng pag-atake sa mga kasangkapan na may AI. Sinabi ng ahensya na tumulong ang mga kasangkapan na may AI sa mabilis na pagbuo at pagpapabuti ng mga script ng pag-atake, habang ginamit din ng mga attacker ang reverse engineering sa application code upang lumikha ng mga tailored exploit. Dagdag pa ni CERT-In, ilan sa mga pag-atake ay iskedyul sa mga weekend at pista—isang panahon na may layunin na pigilan ang pagkakakilala nang mas maaga habang mas mababa ang operational coverage.
Paano nila pinatotohanan ang mga pag-transfer at kinuha ang pag-access sa wallet
Isa sa pinakamalalang detalye ng CERT-In ay ang pagrereport ng mga nasupil na wallet keys ng cryptocurrency at pagbawas ng pera mula sa mga wallet sa ilang insidente. Ang ahensya ay naglalarawan din ng isang pattern kung saan ginamit ng mga attacker ang mga maliit na test transaction upang patunayan ang hindi awtorisadong pag-transfer bago ilipat ang mas malalaking halaga.
Ang kombinasyong ito—pagsubok sa hindi pinapayagang aktibidad at pagkatapos ay pagpapalawak—ay maaaring lalong masinsing para sa mga negosyo sa crypto dahil maaari itong tumulong sa mga attacker na makahanap ng mga kahinaan sa mga panloob na kontrol, mga flow ng pagpapayag, at mga antas ng pagmamasid. Kahit mayroon nang standard na depensa ang mga exchange, maaaring isagawa ang estratehiyang ito upang i-blend ang masasamang aktibidad sa inaasahang pag-uugali ng transaksyon.
Gayunpaman, hindi pinangalanan ng CERT-In kung aling exchange ang naapektuhan o ibinigay ang mga estyma ng pagkawala. Bilang resulta, dapat isaalang-alang ng mga mambabasa ang abiso bilang isang taktikal na pagtataya ng banta kaysa isang pagkakakilanlan ng mga partikular na insidente sa mga partikular na platform.
Mga kasangkapan sa AI sa mas malawak na landscape ng banta sa pananalapi
Ang babala ng CERT-In ay sumasalungat sa mas malawak na trend na nakikita sa nakaraang ulat: lalong lumalala ng mga kalaban na gumagamit ng mga kasangkapan na dinudulot ng AI upang mabilisang matuklasan at i-exploit.
Noong Oktubre, ireport ng cybersecurity firm na CrowdStrike na gamit ng isang hindi kilalang attacker ang ARTEX—isa pang AI penetration-testing tool na binanggit din sa mas maagang advisory ng CERT-In—kasama ang Claude Code at iba pang AI models upang masira ang mga financial na kompanya sa Timog Korea at makuha ang data. Binanggit din ng mas maagang ulat mula sa Cointelegraph ang mga pag-aalala ng mga security practitioner na maaaring maging likod ng mga tagapagtanggol kung hindi sila makakakuha ng magkakaparehong kakayahan sa AI-assisted security tooling.
Para sa mga tagagawa at mga koponan ng seguridad, ang praktikal na epekto ay simpleng: ang paggamit ng AI ay naging bahagi na ng mga proseso sa pag-atake at pagtatanggol. Ang abiso ng CERT-In ay nagmumungkahi na ang paggawa ng isang-time na pagpapabuti ay maaaring hindi sapat kung patuloy na umuunlad ang mga taktika ng mga attacker, lalo na kung ang panahon ay nakakoordinasyon sa mga puwang sa coverage ng mga tao.
Ang mga rekomendasyon ng CERT-In ay nakatuon sa operasyonal na katatagan. Inanyayahan ng ahensya ang mga organisasyon na ituring ang kampanya bilang “aktibo at tumataas” at ipinayo ang pagsisiguro ng mas mataas na pagmamasid sa seguridad sa loob ng 24/7. Kinabigyan din nito ng pagpapalaki ng bilang ng tauhan at pagbaba ng mga antas ng babala sa mga katapusan ng linggo, mga pista, at iba pang mga panahon na may mababang sakop.
Cointelegraph ay nakipag-ugnayan sa CERT-In at ilang kripto na mga kumpanya na nabanggit sa dating ulat para sa komento, kabilang ang CoinDCX, CoinSwitch, WazirX, ZebPay, at Mudrex, bagaman ang abiso mismo ay hindi nagbigay ng karagdagang publikong mga natuklasan o mga patunayang layunin.
Sa darating na panahon, ang mga exchange at iba pang mga provider ng finansya na nakatuon sa crypto ay dapat magmaliw sa karagdagang gabay mula sa CERT-In, lalo na ang anumang susunod na pagsusuri na tumutukoy sa karagdagang apektadong entidad o nagpapaliwanag kung alin sa mga kontrol ang pinakaepektibo laban sa mga kompromiso na “API-invocation” at pagkawala ng wallet-key. Hanggang sa panahong iyon, ang pangunahing kakaibang katanungan ay ang saklaw—ilan ang naganap na insidente at kung saan ang pinakamahinang link—kasama ang bilis kung paano nag-aadapt ang CRAFTY FALCON pagkatapos tugunan ng mga organisasyon.
Ito ay orihinal na napanood bilang India Ay Nagbabala sa Mga Serangan na Dinedepehend sa AI sa mga Crypto Exchange sa Machine Speed sa Crypto Breaking News – ang inyong tiwalaang pinagkukunan para sa crypto news, Bitcoin news, at blockchain updates.