インド計算機緊急対応チーム（CERT-In）は、AI支援の脅威アクターが仮想通貨取引所およびその他の金融企業に対する攻撃を強化していると警告した。CERT-Inは水曜日、10月に最初に発令した警告を更新し、この脅威アクターをCRAFTY FALCONと名付けた。最新の注意喚起では、影響を受けた企業として仮想通貨取引所が明確に含まれており、攻撃に使用されたAIツールが説明された。
CERT-Inは、このキャンペーンが継続していると述べました。CERT-Inは、CSIRT-Finが以前に制限付き警告を受け、対策を講じた非銀行金融企業やフィンテック企業を含む、成功した攻撃の報告を引き続き受信していると述べました。このキャンペーンは、デジタル貸付プラットフォーム、支払い集約業者、およびサービスプロバイダーも標的にしています。
CERT-Inは、攻撃者が機械学習を用いてターゲットを分析し、機械の速度で攻撃を実行し、被害者の支払いおよび出金APIを呼び出していると述べました。CERT-Inは、攻撃者がアプリケーションの脆弱性と公開されたテスト環境を悪用したと述べました。CERT-Inは、共有された認証情報とアクセストークンが攻撃者に本番システムへのアクセスを可能にしたと述べました。CERT-Inはまた、攻撃者がクラウドインフラを標的にして悪意のあるファイルをインストールしたと述べました。
AIツールにより、攻撃者は攻撃スクリプトを迅速に生成・改善できるようになった。攻撃者はアプリケーションコードを逆エンジニアリングし、ターゲットに特化した攻撃を展開した。一部の攻撃は検出を遅らせるために週末や祝日に発生した。攻撃者は大額の振替を行う前に、小額の取引を通じて不正な振替を確認することがあった。CERT-Inは、仮想通貨ウォレットの鍵の盗難およびウォレットからの資金の引き出しも報告した。CERT-Inは被害を受けた仮想通貨取引所を特定せず、損失額も提示していない。
CERT-Inは、企業に対してこのキャンペーンが活動的かつ激化していると認識するよう促しました。CERT-Inは、リスクのある企業に対して継続的なセキュリティ監視を推奨しました。また、CERT-Inは、休日、週末、およびカバレッジが低下するその他の期間において、人員を増員し、アラートの閾値を引き下げるよう企業に要請しました。コメントのリクエストは、CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay、Mudrexに送信されました。
CrowdStrikeは10月、未確認の攻撃者が韓国の金融機関に侵入し、ARTEX、Claude Codeその他のAIモデルを使用してデータを盗んだと報告しました。ARTEXは、CERT-Inも警告で特定したAIペネトレーションテストツールです。この警告は、ハッカーが金融機関に対してAIツールを使用していることをさらに裏付けています。
ソラナ財団の最高情報セキュリティ責任者であるマイケル・クーツは、以前、正当なセキュリティチームが最も優れたAIツールにアクセスする必要があると主張していた。クーツは、攻撃者が十分に優れたツールを有しているため、防御側は利用可能な最良のモデルを必要としていると述べた。TRM Labsの政策責任者であるアリ・レッドボードは7月、攻撃手法が1回のローンチ日監査では対応しきれない速さで進化していると指摘し、継続的なセキュリティレビューを促した。
インド、暗号通貨取引所を標的とするAIハッカーを警告
CoinTelegraph共有
概要
インドのCERT-Inは2026年11月5日、AIを活用したハッカーが暗号資産取引所を標的としていることを警告しました。この脅威グループ「CRAFTY FALCON」は、AIツールを用いてアプリの脆弱性を悪用し、ウォレットの鍵を盗み取っています。インドの暗号資産ニュースによると、このグループは機械的速度で金融機関を攻撃しています。当局は、人員が少ない時期におけるセキュリティ強化を強く呼びかけています。今月早々、韓国からも同様のAI＋暗号資産に関するニュースが発表され、リスクの増加が指摘されました。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。