A agência nacional de cibersegurança da Índia intensificou um aviso sobre uma campanha de hacking assistida por IA, que afirma estar ativamente alvejando serviços financeiros — incluindo exchanges de criptomoedas. A Indian Computer Emergency Response Team (CERT-In) designou o ator de ameaça como “CRAFTY FALCON” na quarta-feira, continuando uma atualização da campanha que foi inicialmente emitida em outubro.
Em seu mais recente alerta, a CERT-In afirmou ter recebido relatos de invasões bem-sucedidas contra organizações que anteriormente haviam sido abrangidas por avisos restritos anteriores, incluindo empresas não bancárias financeiras (NBFCs), entidades de fintech e agora exchanges de criptoativos. A agência não nomeou exchanges específicas nem quantificou perdas, mas descreveu como os atacantes combinam ferramentas impulsionadas por IA com interação direta com os sistemas de pagamento e distribuição das vítimas.
Principais conclusões
- CERT-In identificou o ator da campanha como “CRAFTY FALCON” e afirma que a ameaça ainda está ativa e aumentando.
- As exchanges de criptomoedas são explicitamente mencionadas entre os tipos de negócios afetados, juntamente com NBFCs, fintechs e provedores de pagamento.
- CERT-In atribui táticas-chave a operações habilitadas por IA, incluindo geração e aprimoramento mais rápidos de scripts.
- As violações relatadas incluem roubo de chaves de carteiras de criptomoedas e retirada não autorizada de fundos, embora as vítimas e os totais não tenham sido fornecidos.
- A agência recomenda que as organizações tratem a campanha como contínua, aumentando o monitoramento e a cobertura da equipe durante fins de semana e feriados.
De aviso restrito para escalonamento específico de cripto
O aviso de outubro do CERT-In sinalizou uma ameaça financeira assistida por IA e recomendou ações corretivas. A atualização desta semana tem um escopo mais amplo e uma aplicação mais específica: agora inclui exchanges de criptomoedas entre os tipos de empresas atacadas.
Na declaração da agência, a ameaça é “ativa e contínua”, e a Equipe de Resposta a Incidentes do Setor Financeiro do CERT-In (CSIRT-Fin) continua recebendo relatos de ataques bem-sucedidos. O CERT-In enfatizou que algumas das organizações afetadas já haviam recebido avisos restritos anteriores e afirmaram ter realizado ações de correção — ainda assim, intrusões continuam sendo relatadas.
Isso é relevante para operadores de criptomoedas porque sugere que os esforços de mitigação podem não estar sendo suficientes contra playbooks de atacantes que evoluem rapidamente. Também indica que reguladores e equipes nacionais de resposta a incidentes estão tratando empresas de criptomoedas como parte da superfície de ataque financeira mais ampla, e não como uma categoria separada.
Táticas de “velocidade da máquina” e caminhos de exploração
CERT-In descreveu o CRAFTY FALCON como um ator de ameaça que usa “inteligência machine” para monitorar alvos, operar à “velocidade machine” e atacar invocando as próprias APIs de pagamento e distribuição das vítimas. Essa abordagem é significativa: em vez de depender exclusivamente de força bruta ou exploração puramente externa, a campanha parece projetada para aproveitar como as aplicações movem valor internamente.
O aviso também afirma que a campanha visou uma ampla gama de participantes do ecossistema financeiro, incluindo:
- Empréstimos de instituições não bancárias e plataformas de empréstimo digital
- Empresas de fintech
- Agregadores de pagamento e provedores de serviços relacionados
- Exchange de criptomoedas
O CERT-In afirmou que os atacantes exploraram aplicativos vulneráveis e acessaram ambientes de teste expostos. Também citou fatores comuns que facilitam a compromisso, como credenciais compartilhadas e tokens de acesso usados para acessar sistemas de produção. Além disso, os atacantes alvejaram infraestrutura em nuvem para implantar arquivos maliciosos.
Operacionalmente, o CERT-In relacionou a velocidade do desenvolvimento dos ataques às ferramentas de IA. A agência afirmou que ferramentas de IA ajudaram os atacantes a gerar e refinar rapidamente scripts de ataque, enquanto os atacantes também realizaram engenharia reversa no código da aplicação para criar exploits personalizados. O CERT-In observou ainda que alguns ataques foram programados para fins de semana e feriados — um momento visando atrasar a detecção, quando a cobertura operacional normalmente é menor.
Como os atacantes validaram transferências e roubaram o acesso à carteira
Um dos detalhes mais preocupantes da CERT-In é que ela relatou chaves de carteiras de criptomoedas roubadas e fundos esvaziados de carteiras em certos incidentes. A agência também descreveu um padrão no qual os atacantes usavam pequenas transações de teste para confirmar transferências não autorizadas antes de mover quantias maiores.
Essa combinação—testar atividades não autorizadas e depois escalar—pode ser particularmente danosa para empresas de criptomoedas, pois pode ajudar os atacantes a identificar fraquezas nos controles internos, fluxos de aprovação e limiares de monitoramento. Mesmo quando as exchanges possuem defesas padrão em vigor, a estratégia pode ser projetada para integrar atividades maliciosas ao comportamento esperado das transações.
No entanto, o CERT-In não nomeou quais exchanges foram afetadas nem forneceu estimativas de perdas. Como resultado, os leitores devem tratar o alerta como uma avaliação tática de ameaça, e não como uma atribuição de incidentes específicos a plataformas específicas.
Ferramentas de IA no cenário mais amplo de ameaças financeiras
O aviso do CERT-In está alinhado com uma tendência mais ampla observada em relatórios anteriores: adversários estão cada vez mais usando ferramentas impulsionadas por IA para acelerar a descoberta e a exploração.
Em outubro, a empresa de cibersegurança CrowdStrike relatou que um atacante não identificado utilizou o ARTEX — outra ferramenta de teste de penetração por IA também mencionada no aviso anterior do CERT-In — juntamente com o Claude Code e outros modelos de IA para invadir empresas financeiras da Coreia do Sul e roubar dados. Coberturas anteriores do Cointelegraph também destacaram preocupações de profissionais de segurança de que os defensores podem ficar para trás dos atacantes, a menos que tenham acesso a ferramentas de segurança assistidas por IA igualmente capazes.
Para desenvolvedores e equipes de segurança, a implicação prática é direta: a adoção de IA agora faz parte dos fluxos de trabalho ofensivos e defensivos. O aviso da CERT-In sugere que realizar apenas uma correção única pode não ser suficiente se as táticas dos atacantes continuarem mudando, especialmente quando o timing é coordenado em torno de lacunas na cobertura de recursos humanos.
As recomendações do CERT-In visavam a resiliência operacional. A agência aconselhou as organizações a tratar a campanha como “ativa e em escalada” e solicitou monitoramento de segurança aprimorado 24 horas por dia. Também pediu aumento de equipe e redução dos limiares de alerta durante fins de semana, feriados e outros períodos de cobertura reduzida.
Cointelegraph entrou em contato com o CERT-In e várias empresas de criptomoedas mencionadas em relatos anteriores para comentários, incluindo CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex, embora o aviso em si não tenha fornecido descobertas públicas adicionais ou alvos confirmados.
A partir de agora, exchanges e outros provedores de serviços financeiros voltados para cripto devem ficar atentos a novas orientações do CERT-In, especialmente quaisquer follow-ups que identifiquem entidades adicionais afetadas ou esclareçam quais controles são mais eficazes contra comprometimentos do tipo “invocação de API” e roubo de chaves de carteira. Até lá, a principal incerteza é a escala—quantos incidentes ocorreram e onde estão os elos mais fracos—juntamente com a velocidade com que o CRAFTY FALCON se adapta após as organizações responderem.
Este artigo foi originalmente publicado como Índia alerta para ataques impulsionados por IA em exchanges de cripto em velocidade de máquina no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.