Индийская группа реагирования на компьютерные инциденты (CERT-In) предупредила, что злоумышленник, использующий ИИ, усилил атаки на криптовалютные биржи и другие финансовые компании. CERT-In назвал злоумышленника CRAFTY FALCON в среду при обновлении предупреждения, первоначально выпущенного в октябре. Последнее уведомление специально включило криптовалютные биржи в число пострадавших компаний и описало инструменты ИИ, использовавшиеся в атаках.
CERT-In заявил, что кампания остается активной. CERT-In сообщил, что CSIRT-Fin продолжает получать сообщения об успешных атаках, включая атаки на небанковские финансовые компании и финтех-бизнесы, которые ранее получили ограничительные рекомендации и приняли меры по устранению уязвимостей. Кампания также нацелена на цифровые платформы кредитования, платежные агрегаторы и поставщиков услуг.
CERT-In заявил, что злоумышленник использует машинный интеллект для анализа целей, осуществляет атаки с машинной скоростью и вызывает API платежей и выплат жертв. CERT-In сообщил, что злоумышленники эксплуатировали уязвимости приложений и открытые тестовые среды. CERT-In заявил, что общие учетные данные и токены доступа позволили злоумышленникам проникнуть в производственные системы. CERT-In также сообщил, что злоумышленники нацеливались на облачную инфраструктуру для установки вредоносных файлов.
Инструменты ИИ позволили злоумышленникам быстро создавать и улучшать скрипты атак. Злоумышленники провели реверс-инжиниринг кода приложений, чтобы создать эксплойты, адаптированные под целевые объекты. Некоторые атаки происходили в выходные и праздничные дни, чтобы отложить обнаружение. Злоумышленники иногда проверяли неавторизованные переводы с помощью небольших транзакций перед переводом более крупных сумм. CERT-In также сообщил о кражах ключей криптовалютных кошельков и изъятии средств из кошельков. CERT-In не определил затронутые криптовалютные биржи и не предоставил данные о размере убытков.
CERT-In призвал компании рассматривать кампанию как активную и усиливающуюся. CERT-In рекомендовал непрерывный мониторинг безопасности для компаний, подверженных риску. CERT-In также призвал компании увеличить штат и снизить пороги срабатывания оповещений во время праздников, выходных и других периодов с ограниченным покрытием. Запросы на комментарии были направлены в CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex.
В октябре CrowdStrike сообщила, что неизвестный злоумышленник проник в финансовые компании в Южной Корее и похитил данные с использованием ARTEX, Claude Code и других моделей ИИ. ARTEX — это инструмент ИИ для тестирования на проникновение, который также был выявлен CERT-In в уведомлении. Это предупреждение предоставляет дополнительные доказательства того, что хакеры используют инструменты ИИ против финансовых учреждений.
Главный офицер по информационной безопасности фонда Solana Майкл Кутс ранее утверждал, что легитимные команды безопасности должны иметь доступ к наиболее мощным инструментам ИИ. Кутс отметил, что защитникам нужны лучшие доступные модели, поскольку у нападающих уже будут достаточно мощные инструменты. Руководитель по политике TRM Labs Ари Редборд в июле заявил, что методы атак развиваются быстрее, чем это может быть учтено в одноразовом аудите на день запуска. Редборд призвал к проведению постоянных проверок безопасности.
Индия предупреждает о хакерах, использующих ИИ, атакующих криптовалютные биржи
CoinTelegraphПоделиться
Сводка
В Индии CERT-In выпустил предупреждение 5 ноября 2026 года о хакерах на базе ИИ, нацеленных на криптовалютные биржи. Группа угроз CRAFTY FALCON использует инструменты ИИ для эксплуатации уязвимостей в приложениях и кражи ключей кошельков. Новости о криптовалюте из Индии показывают, что группа атакует финансовые компании с машинной скоростью. В рекомендациях подчеркивается необходимость усиления безопасности в периоды сокращенного штата. В начале этого месяца аналогичные новости о ИИ и криптовалюте из Южной Кореи также отметили растущие риски.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.