A Equipe de Resposta a Emergências de Computador da Índia (CERT-In) alertou que um ator de ameaça assistido por IA intensificou ataques contra exchanges de criptomoedas e outras empresas financeiras. A CERT-In nomeou o ator de ameaça CRAFTY FALCON na quarta-feira, ao atualizar um aviso emitido originalmente em outubro. O último aviso incluiu especificamente exchanges de criptomoedas entre as empresas afetadas e descreveu as ferramentas de IA utilizadas nos ataques.
O CERT-In afirmou que a campanha permanece ativa. O CERT-In disse que o CSIRT-Fin continua recebendo relatos de ataques bem-sucedidos, incluindo contra empresas financeiras não bancárias e empresas de fintech que receberam avisos restritos anteriores e adotaram medidas corretivas. A campanha também visa plataformas de empréstimo digital, agregadores de pagamento e provedores de serviços.
O CERT-In afirmou que o atacante utiliza inteligência artificial para examinar alvos, executa ataques à velocidade de máquina e aciona as APIs de pagamento e distribuição das vítimas. O CERT-In disse que os atacantes exploraram vulnerabilidades de aplicativos e ambientes de teste expostos. O CERT-In afirmou que credenciais compartilhadas e tokens de acesso permitiram que os atacantes entrassem em sistemas de produção. O CERT-In também disse que os atacantes alvejaram infraestrutura em nuvem para instalar arquivos maliciosos.
Ferramentas de IA permitiram que atacantes produzissem e aprimorassem scripts de ataque rapidamente. Os atacantes fizeram engenharia reversa no código da aplicação para criar explorações personalizadas para os alvos. Alguns ataques ocorreram durante fins de semana e feriados para adiar a detecção. Os atacantes às vezes verificavam transferências não autorizadas por meio de pequenas transações antes de transferir quantias maiores. O CERT-In também relatou roubos de chaves de carteiras de criptomoedas e a remoção de fundos das carteiras. O CERT-In não identificou exchanges de criptomoedas afetadas nem forneceu cifras para perdas.
O CERT-In incentivou as empresas a considerarem a campanha como ativa e em intensificação. O CERT-In recomendou monitoramento de segurança contínuo para empresas em risco. O CERT-In também incentivou as empresas a aumentarem o quadro de funcionários e reduzirem os limiares de alerta durante feriados, fins de semana e outros períodos com cobertura reduzida. Pedidos de comentário foram enviados ao CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex.
A CrowdStrike relatou em outubro que um atacante não identificado invadiu empresas financeiras na Coreia do Sul e roubou dados usando ARTEX, Claude Code e outros modelos de IA. O ARTEX é uma ferramenta de teste de penetração de IA que o CERT-In também identificou no aviso. O aviso fornece mais evidências de que hackers estão usando ferramentas de IA contra instituições financeiras.
O chefe de segurança da informação da Solana Foundation, Michael Coates, argumentou anteriormente que equipes de segurança legítimas precisam ter acesso às ferramentas de IA mais avançadas. Coates disse que os defensores precisam dos melhores modelos disponíveis, pois os atacantes terão ferramentas suficientemente capazes. Ari Redbord, chefe de políticas da TRM Labs, disse em julho que os métodos de ataque estão evoluindo mais rápido do que uma auditoria no dia do lançamento pode abordar. Redbord incentivou revisões de segurança contínuas.
Índia alerta para hackers de IA que atacam exchanges de criptomoedas
CoinTelegraphCompartilhar
Resumo
A CERT-In da Índia emitiu um alerta em 5 de novembro de 2026 sobre hackers impulsionados por IA visando exchanges de cripto. O grupo de ameaças, CRAFTY FALCON, utiliza ferramentas de IA para explorar falhas em aplicativos e roubar chaves de carteiras. Notícias de cripto da Índia mostram que o grupo está atingindo empresas financeiras em velocidade de máquina. O aviso enfatiza segurança reforçada durante períodos com menos equipe. No início deste mês, notícias semelhantes de IA + cripto da Coreia do Sul destacaram riscos crescentes.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.