L'équipe indienne de réponse aux urgences informatiques (CERT-In) a averti qu'un acteur de menace assisté par l'IA a intensifié ses attaques contre les plateformes d'échange de cryptomonnaies et d'autres entreprises financières. CERT-In a identifié l'acteur de menace comme CRAFTY FALCON mercredi, lors de la mise à jour d'une alerte initialement émise en octobre. Le dernier avis incluait spécifiquement les plateformes d'échange de cryptomonnaies parmi les entreprises affectées et décrivait les outils d'IA utilisés dans les attaques.
CERT-In a déclaré que la campagne reste active. CERT-In a indiqué que le CSIRT-Fin continue de recevoir des rapports d'attaques réussies, y compris contre des entreprises financières non bancaires et des entreprises de fintech ayant reçu précédemment des avis restreints et pris des mesures correctives. La campagne cible également des plateformes de prêt numérique, des agrégateurs de paiement et des fournisseurs de services.
CERT-In a déclaré que l'attaquant utilise l'intelligence artificielle pour examiner les cibles, exécute les attaques à la vitesse machine et invoque les API de paiement et de distribution des victimes. CERT-In a indiqué que les attaquants ont exploité des vulnérabilités d'application et des environnements de test exposés. CERT-In a précisé que des identifiants et des jetons d'accès partagés ont permis aux attaquants d'accéder aux systèmes de production. CERT-In a également déclaré que les attaquants ciblaient l'infrastructure cloud pour installer des fichiers malveillants.
Les outils d'IA ont permis aux attaquants de produire et d'améliorer rapidement des scripts d'attaque. Les attaquants ont inversé le code de l'application pour créer des exploits adaptés aux cibles. Certaines attaques ont eu lieu pendant les week-ends et les jours fériés afin de retarder la détection. Les attaquants ont parfois vérifié les transferts non autorisés via de petites transactions avant de transférer des montants plus importants. CERT-In a également signalé le vol de clés de wallets de cryptomonnaies et le retrait de fonds depuis les wallets. CERT-In n'a pas identifié les plateformes d'échange de cryptomonnaies concernées ni fourni de chiffres concernant les pertes.
CERT-In a encouragé les entreprises à considérer la campagne comme active et en intensification. CERT-In a recommandé une surveillance de sécurité continue pour les entreprises à risque. CERT-In a également exhorté les entreprises à augmenter leur effectif et à abaisser les seuils d'alerte pendant les vacances, les week-ends et autres périodes de couverture réduite. Des demandes de commentaire ont été envoyées à CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay et Mudrex.
CrowdStrike a déclaré en octobre qu'un attaquant non identifié avait pénétré des entreprises financières en Corée du Sud et volé des données en utilisant ARTEX, Claude Code et d'autres modèles d'IA. ARTEX est un outil d'essai de pénétration par IA que le CERT-In a également identifié dans l'avis. L'avertissement fournit des preuves supplémentaires que les pirates utilisent des outils d'IA contre les institutions financières.
Le chef de la sécurité de l'information de la Solana Foundation, Michael Coates, a précédemment affirmé que les équipes de sécurité légitimes ont besoin d'accéder aux outils d'IA les plus performants. Coates a déclaré que les défenseurs ont besoin des meilleurs modèles disponibles, car les attaquants disposeront d'outils suffisamment performants. Ari Redbord, responsable des politiques chez TRM Labs, a déclaré en juillet que les méthodes d'attaque évoluent plus rapidement qu'une simple audit de jour de lancement ne peut le traiter. Redbord a appelé à des revues de sécurité continues.
L'Inde avertit que des pirates utilisant l'IA ciblent les plateformes d'échange de cryptomonnaies
CoinTelegraphPartager
Résumé
Le CERT-In de l'Inde a émis une alerte le 5 novembre 2026 concernant des pirates pilotés par l'IA ciblant les plateformes d'échange de crypto-monnaies. Le groupe de menaces, CRAFTY FALCON, utilise des outils d'IA pour exploiter les failles des applications et voler les clés de wallet. Les actualités crypto de l'Inde montrent que le groupe frappe les entreprises financières à vitesse machine. L'avis insiste sur une sécurité renforcée pendant les périodes à effectifs réduits. Ce mois-ci, des actualités similaires sur l'IA + crypto provenant de Corée du Sud ont mis en lumière une augmentation des risques.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.