インドの国家サイバーセキュリティ機関は、金融サービス—仮想通貨取引所を含む—を標的とするAI支援のハッキングキャンペーンについて、警告を強化しました。インド計算機緊急対応チーム（CERT-In）は水曜日、この脅威アクターを「CRAFTY FALCON」と指定し、10月に最初に発行したキャンペーンの更新を継続しました。
最新の勧告でCERT-Inは、以前の制限通知対象であった非銀行金融会社（NBFC）、フィンテック企業、そして現在の暗号資産取引所を含む組織に対する成功した侵入の報告を受けたと述べました。同機関は特定の取引所を名指ししたり、損失額を明示したりしていませんが、攻撃者がAI駆動ツールを被害者の支払いおよび支払システムとの直接的な操作と組み合わせていると説明しました。
主なポイント
- CERT-Inは、このキャンペーンの実行者を「CRAFTY FALCON」と特定し、この脅威は依然として活動中であり、拡大していると述べています。
- 暗号資産取引所は、NBFC、フィンテック、支払いプロバイダーとともに、影響を受ける事業形態として明示的に挙げられています。
- CERT-Inは、AI対応操作によりスクリプトの生成と改良が迅速化されることを主要な戦術として挙げています。
- 報告された侵害には、仮想通貨ウォレットの鍵の盗難や資金の不正な引き出しを含みますが、被害者や合計額は提供されていません。
- 当局は、組織がこのキャンペーンを継続的なものとみなし、週末や祝日にモニタリングとスタッフの対応を強化するよう促しています。
制限警告から暗号資産特有のエスカレーションへ
CERT-Inの10月の勧告では、AI支援型の金融脅威が指摘され、対策が推奨されました。今週の更新は範囲が広く、適用内容もより具体的になっています。今回、攻撃の対象となる事業者に仮想通貨取引所が追加されました。
当局の声明では、この脅威は「活動的かつ継続的」であり、CERT-In金融セクターインシデント対応チーム（CSIRT-Fin）は、成功した攻撃の報告を引き続き受信しています。CERT-Inは、影響を受けた組織の一部がすでに制限付き警告を受け取り、是正措置を講じたと主張していたが、依然として侵入が報告されていると強調しました。
これは、攻撃者の戦術が急速に進化する中で、緩和対策が十分でない可能性を示しており、規制当局や国家的なインシデント対応チームが暗号資産事業者を独立したカテゴリではなく、広範な金融攻撃面の一部として扱っていることを示しています。
「マシンスピード」戦術と悪用経路
CERT-Inは、CRAFTY FALCONを「マシンインテリジェンス」を使用してターゲットを監視し、「マシンスピード」で動作し、被害者の自身の支払いおよび支払出金APIを呼び出して攻撃する脅威アクターと説明した。この捉え方は重要である：単にブルートフォースや純粋な外部攻撃に頼るのではなく、このキャンペーンはアプリケーションが内部で価値を移動させる方法を活用することを意図しているようである。
そのアドバイザリーは、キャンペーンが以下のさまざまな金融エコシステム参加者を対象としていると述べています：
- 非銀行融資機関およびデジタル融資プラットフォーム
- フィンテック企業
- 支払い集約業者および関連サービスプロバイダー
- 暗号資産取引所
CERT-Inは、攻撃者が脆弱なアプリケーションを悪用し、公開されたテスト環境にアクセスしたと述べました。また、共有される資格情報や本番システムにアクセスするために使用されるアクセストークンなどの一般的な侵害要因を挙げました。さらに、攻撃者はクラウドインフラを標的にして悪意のあるファイルを展開しました。
運用面でCERT-Inは、攻撃の開発速度をAIツールと関連付けました。同機関は、AIツールが攻撃者に攻撃スクリプトの迅速な生成と改良を可能にし、攻撃者がアプリケーションコードを逆エンジニアリングしてターゲットに合わせた攻撃を生み出していると述べました。CERT-Inはさらに、一部の攻撃が週末や祝日に予定されていることを指摘し、これは通常運用対応が薄い時間帯に検出を遅らせるためのタイミングです。
攻撃者が振替を検証し、ウォレットへのアクセスを盗んだ方法
CERT-Inが報告した最も懸念される詳細の1つは、特定の事案において、盗まれた仮想通貨ウォレットの鍵とウォレットから引き出された資金である。同機関は、攻撃者が大額の送金を行う前に、小さなテスト取引を使って不正な振替を確認するパターンについても説明した。
この組み合わせ—不正な活動をテストしてから拡大する—は、攻撃者が内部統制、承認フロー、モニタリングの閾値の脆弱性を特定するのを助けるため、暗号資産ビジネスにとって特に有害です。取引所が標準的な防御策を備えていても、この戦略は悪意のある活動を通常の取引行動に溶け込ませるように設計されることがあります。
ただし、CERT-Inはどの取引所が影響を受けたかを特定せず、損失の推定値も提供していません。したがって、読者はこのアドバイザリーを、特定の事象を特定のプラットフォームに帰属させるものではなく、戦術的な脅威評価として扱うべきです。
広範な金融脅威環境におけるAIツール
CERT-Inの警告は、以前の報告で見られたより広範な傾向と一致しています：敵対者は、発見と悪用を加速するためにAI駆動のツールを日益使用しています。
10月、サイバーセキュリティ企業のCrowdStrikeは、未確認の攻撃者が、CERT-Inの以前の警告にも言及されている別のAIペネトレーションテストツールであるARTEXと、Claude Codeその他のAIモデルを用いて、韓国の金融機関を攻撃し、データを盗んだと報告しました。Cointelegraphの以前の報道では、防御側が同等の能力を持つAI支援セキュリティツールにアクセスできない限り、攻撃者に遅れをとる可能性があるというセキュリティ専門家の懸念も指摘されました。
開発者とセキュリティチームにとって、実際の意味は明確です。AIの導入は、攻撃側と防御側の両方のワークフローに組み込まれています。CERT-Inの勧告によると、攻撃手法が継続的に変化し、特に人手の対応時間帯のギャップにタイミングを合わせる場合、一度限りの対応では十分でない可能性があります。
CERT-Inの推奨事項は運用のレジリエンスを目的としています。同機関は、このキャンペーンを「活動的かつ激化している」と捉え、24時間体制でのセキュリティ監視の強化を組織に要請しました。また、週末、祝日その他の対応体制が薄い時間帯において、人員の増員とアラート閾値の引き下げを呼びかけました。
Cointelegraphは、以前の報道で言及されたCoinDCX、CoinSwitch、WazirX、ZebPay、Mudrexを含むCERT-Inおよび複数の暗号通貨企業にコメントを求めたが、この勧告自体は追加の公的調査結果や確認された対象を提供しなかった。
今後、取引所およびその他の暗号資産関連金融プロバイダーは、CERT-Inからのさらなるガイダンス、特に追加の影響を受けた機関を特定したり、「API呼び出し」スタイルの攻撃やウォレット鍵の盗難に対する最も効果的な対策を明確化するフォローアップに注目すべきである。それまでの間、主な不確実性は規模—つまりどの程度の件数が発生し、最も弱いリンクがどこにあるか—および組織が対応した後のCRAFTY FALCONの適応速度である。
この記事は、インド、AI駆動の暗号通貨取引所攻撃をマシンスピードで警告としてCrypto Breaking Newsに originally published されました – あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報の情報源。