インドの国家サイバーセキュリティ機関は、AI支援の脅威アクターが仮想通貨取引所その他の金融企業を対象とした攻撃を強化しており、仮想通貨ウォレットの鍵の盗難や資金の不正引き出しが行われていると警告しました。この更新情報はインド計算機緊急対応チーム（CERT-In）によって発表され、このグループを「CRAFTY FALCON」と名付け、このキャンペーンは活動中であり、拡大しているとしています。
CERT-Inの水曜日の注意喚起は、10月の以前の警告を拡張し、対象となる機関として暗号通貨取引所を明示的に含んでいます。同機関は、攻撃者が機械支援による調査と自動化された攻撃手法を組み合わせ、被害者のシステム（支払いおよび支払用アプリケーションプログラミングインターフェース（API）など）を利用して振替を実行する方法についても説明しました。
主なポイント
- CERT-Inは10月の警告を更新し、脅威アクター「CRAFTY FALCON」を特定し、仮想通貨取引所を明示的に標的としています。
- その機関は、CERT-Inの金融インシデント対応ユニット（CSIRT-Fin）が、成功した攻撃の報告を引き続き受信しているため、キャンペーンは継続中であると述べています。
- CERT-Inによると、攻撃者はAIツールを使用して攻撃スクリプトを生成・改良し、脆弱なアプリケーションやテスト環境を悪用しました。
- CERT-Inは、一部の事例で盗まれた仮想通貨ウォレットの鍵が、ウォレット資金の不正引き出しと関連していたと報告しました。
- CERT-Inは、リスクのある組織に対して、このキャンペーンを活動中と見なし、週末や祝日にも24時間体制の監視を強化するよう呼びかけました。
なぜCERT-Inの暗号資産特化の更新が重要なのか
AIによるフィッシングや自動化はサイバーセキュリティの分野で広く議論されてきましたが、CERT-Inの最新の警告は、一般的な金融セクターのリスクを超えて、仮想通貨取引所に直接言及している点で注目されます。これは仮想通貨事業者にとって重要です。なぜなら、取引所および保管システムは、鍵管理、出金ワークフロー、ウォレットアクセス制御、サードパーティサービスなど複数のコンポーネントを統合しており、初期アクセスが得られると攻撃者にとって高影響の経路が生じる可能性があるからです。
CERT-Inは、CSIRT-Finが依然として成功した攻撃の報告を受け続けており、その中には以前に制限付きアドバイザリーを受けており、対策を実施したと報告されている非銀行金融会社（NBFC）やフィンテック企業も含まれていると述べました。この詳細は、対策がこの攻撃キャンペーンによって悪用された特定の脆弱性を完全に修正できていない可能性、または攻撃者が防御の変更に適応している可能性を示唆しています。
「マシン速度」操作およびAPIの悪用
CERT-Inは、CRAFTY FALCONを「機械的知能を用いてターゲットを監視し」、機械的速度で動作する脅威アクターと説明しました。この注意喚起はさらに、攻撃者が「被害者の自身の支払いおよび支払出金APIを呼び出して攻撃を実行する」と主張しており、この侵害は情報の外部流出にとどまらず、不正な資金移動に直接つながることを示唆しています。
取引所以外にも、CERT-Inは非銀行貸付業者、デジタル貸付プラットフォーム、フィンテック企業、ペイメントアグリゲーター、サービスプロバイダーを含む広範なターゲットをリストアップしています。このパターンは、露出した脆弱性や資格情報の悪用を通じて足がかりを確立した後、犯罪者が企業システム内の正当なワークフローを再利用する攻撃モデルと一致しています。
その機関はまた、攻撃者が脆弱なアプリケーションと公開されたテスト環境を悪用し、共有資格情報やアクセストークンを使用して本番システムに移動したと述べました。並行して、CERT-Inは攻撃者がクラウドインフラを標的にして悪意のあるファイルを展開したと述べ、侵入チェーンはアプリケーション層の脆弱性とインフラレベルの永続化が組み合わさっている可能性があることを示唆しました。
AIツールの使用が攻撃者のワークフローをどのように変えるか
CERT-Inの勧告では、AIツールが攻撃能力の開発を加速する役割を果たしたことが強調されています。同機関は、攻撃者がAIを用いて攻撃スクリプトを迅速に生成・改良し、さらにアプリケーションコードを逆エンジニアリングして、特定の被害者向けにカスタマイズされた攻撃を構築したと述べています。
運営面でCERT-Inは、一部の攻撃が週末や祝日に仕掛けられ、検出が遅れるように意図されていたと述べました。これは、非稼働時間に人手が不足しがちな金融環境において特に懸念されます。同機関は、一部の事例で、より大きな金額への拡大前に不正な振替を確認するため、小額のテスト取引が使用されたとも説明しました。
自動化、迅速な反復、コードのカスタマイズ、およびテスト振替というこれらの要素は、CERT-Inの更新された勧告がこの脅威を「活動的で悪化している」と位置づける理由を説明している。組織が一つの脆弱性に対処したとしても、迅速に反復できる攻撃者は代替経路を見つける可能性が高くなる。
ウォレットキーの盗難とCERT-Inが開示しなかったこと
仮想通貨の活動に関する文脈で、CERT-Inは、盗まれた仮想通貨ウォレットの鍵とウォレットから引き出された資金が一部の事象に関与していたと報告しました。ただし、同機関は特定の仮想通貨取引所を名指しすることも、損失額を明示することもありませんでした。
名前の挙げられた被害者や数値の欠如により、市場参加者が直接的なリスクを評価しにくくなる可能性があります。しかし、この警告は、鍵の保護が弱いこと、テスト環境と本番環境のセグメンテーションが不十分であること、資格情報の再利用やアクセストークンの管理が不十分であることなど、悪用される可能性のある失敗の種類を具体的に示しています。
Cointelegraphは、CoinDCX、CoinSwitch、WazirX、ZebPay、Mudrexを含むCERT-Inおよび複数の暗号通貨関連企業にコメントを依頼したと報告した。そのソース資料には、これらの依頼からの追加の結果は示されていない。
防御的なガイドライン：カバレッジが低い期間中のモニタリング
CERT-Inは、組織に対して「このキャンペーンを活動的かつ悪化しているものとして扱う」よう勧告しました。同機関が推奨する対応は、24時間体制でのセキュリティ監視の強化を含む運用セキュリティ体制の改善に焦点を当てています。CERT-Inは、休日や週末、人員が少ないその他の期間中に、人員を増員し、アラートの閾値を引き下げるよう呼びかけました。これらの状況下では、攻撃者が早期検出を避けるために活動をタイミングしている可能性があるとCERT-Inは指摘しています。
このアドバイザリーは、従来の金融と暗号資産インフラの両方直面するより広範な課題を強調しています。セキュリティチームは、攻撃者がプローブし適応するよりも速く対応できる必要があるのです。Cointelegraphの以前の報道では、Solana財団の最高情報セキュリティ責任者であるマイケル・コーツが、攻撃者も同様に最強のAIツールを利用することから、防衛側もそれらにアクセスできる必要があると主張しました。別途、TRM Labsの政策責任者であるアリ・レッドボードは7月にCointelegraphに対し、脅威が進化した際、単一のセキュリティ監査では対応しきれない攻撃手法が出現しうると語りました。
投資家および運用者にとって、次に注目すべきシグナルは、CERT-Inのガイドラインが、取引所の引き出しおよびウォレット管理パイプライン全体に具体的な制御変更をもたらすかどうかです。特に、主要アクセス、API権限、環境分離、そして週末や休日におけるカバレッジギャップ中に異常がどれほど迅速に検出されるかが重要です。
この記事は、インド、AI駆動のハッカーが取引所を大規模に標的にすると警告としてCrypto Breaking Newsに originally 公開されました——あなたが信頼する暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新の情報源。