Hint Bilgisayar Acil Durum Müdahale Takımı (CERT-In), bir yapay zeka destekli tehdit aktörünün kripto para borsalarına ve diğer finansal işletmelere yönelik saldırıları artırdığını duyurdu. CERT-In, 10. ayda ilk kez yayınlanan bir uyarıyı güncellerken, tehdit aktörünü Çarşamba günü CRAFTY FALCON olarak adlandırdı. En son uyarı, etkilenen işletmeler arasında kripto para borsalarını özellikle belirtti ve saldırılar sırasında kullanılan yapay zeka araçlarını tanımladı.
CERT-In, kampanyanın aktif kaldığını belirtti. CERT-In, daha önce kısıtlayıcı uyarılar alınan ve düzeltici önlemler alan banka dışı finansal şirketlere ve fintech işletmelerine yönelik başarılı saldırılar raporlarının CSIRT-Fin'e devam ettiğini söyledi. Kampanya aynı zamanda dijital kredi platformlarını, ödeme toplayıcıları ve hizmet sağlayıcıları hedefliyor.
CERT-In, saldırganın hedefleri incelemek için makine zekâsını kullandığını, saldırıları makine hızıyla gerçekleştirdiğini ve mağdurların ödeme ve ödeme dağıtım API'lerini devreye aldığını belirtti. CERT-In, saldırganların uygulama zafiyetlerinden ve açığa çıkmış test ortamlarından yararlandığını söyledi. CERT-In, paylaşılan kimlik bilgilerinin ve erişim belirteçlerinin saldırganların üretim sistemlerine girmesini sağladığını belirtti. CERT-In, saldırganların kötü amaçlı dosyalar yüklemek için bulut altyapısını hedef aldığını da söyledi.
Yapay zeka araçları, saldırganların saldırı senaryolarını hızlıca üretmesine ve geliştirmesine olanak sağladı. Saldırganlar, uygulama kodunu tersine mühendislik yoluyla hedeflere özel zafiyetler oluşturdu. Bazı saldırılar, tespitin ertelenmesi amacıyla hafta sonları ve resmi tatillerde gerçekleşti. Saldırganlar, daha büyük miktarları transfer etmeden önce, küçük işlemler aracılığıyla yetkisiz transferleri kontrol etti. CERT-In, kripto para cüzdan anahtarlarının çalındığını ve cüzdanlardan fonların kaldırıldığını da bildirdi. CERT-In, etkilenen kripto para borsalarını belirlemedi ve kayıplarla ilgili rakamlar vermedi.
CERT-In, işletmelere kampanyanın aktif ve artan bir halde olduğunu kabul etmelerini önerdi. CERT-In, risk altındaki şirketler için sürekli güvenlik izleme önerdi. CERT-In, tatillerde, hafta sonlarında ve diğer azaltılmış kapasite dönemlerinde personel sayısını artırıp uyarı eşiğini düşürmelerini de talep etti. Yorum istekleri, CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay ve Mudrex’e gönderildi.
CrowdStrike, Ekim ayında tanımlanamayan bir saldırganın Güney Kore'deki finansal kurumları ihlal ederek ARTEX, Claude Code ve diğer AI modellerini kullanarak veri çaldığını bildirdi. ARTEX, CERT-In'in uyarıda da belirttiği bir AI penetration-test aracıdır. Uyarı, hakerlerin finansal kurumlar karşıtı AI araçları kullandığının daha fazla kanıtını sunmaktadır.
Solana Vakfı baş bilgi güvenliği görevlisi Michael Coates, önceki olarak legítim güvenlik ekiplerinin en yetenekli AI araçlarına erişime ihtiyaç duyduğunu savundu. Coates, savunmacıların, saldırganların yeterince yetenekli araçlara sahip olacak olması nedeniyle en iyi mevcut modellere ihtiyaç duyduğunu söyledi. TRM Labs politika başı Ari Redbord, Temmuz ayında saldırı yöntemlerinin, tek bir fırlatma günü denetimiyle karşılanabilecek hızdan daha hızlı ilerlediğini söyledi. Redbord, sürekli güvenlik incelemeleri çağrısında bulundu.
Hindistan, Kripto Borsalarını Hedef Alan Yapay Zeka Hakerlerini Uyardı
CoinTelegraphPaylaş
Özet
Hindistan’ın CERT-In kuruluşu, 5 Kasım 2026 tarihinde, AI destekli hackerların kripto borsalarını hedef aldığını duyurdu. CRAFTY FALCON adlı tehdit grubu, AI araçlarını kullanarak uygulama hatalarından yararlanıyor ve cüzdan anahtarlarını çalıyor. Hindistan’dan gelen kripto haberleri, grubun makinelerin hızında finansal kurumları hedef aldığını gösteriyor. Danışma, personel sayısının az olduğu dönemlerde güvenlik önlemlerinin artırılmasını vurguluyor. Bu ayın başlarında, Güney Kore’den gelen benzer AI + kripto haberleri, artan riskleri ortaya koydu.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.