Індійська група з реагування на комп’ютерні надзвичайні ситуації (CERT-In) попередила, що загроза, яка використовує ШІ, посилила атаки на криптовалютні біржі та інші фінансові компанії. CERT-In назвав цю загрозу CRAFTY FALCON у середу під час оновлення попередження, яке було випущене у жовтні. Найновіший адвайз зокрема включив криптовалютні біржі до числа постраждалих компаній і описав інструменти ШІ, які використовувалися в атаках.
CERT-In зазначив, що кампанія залишається активною. CERT-In сказав, що CSIRT-Fin продовжує отримувати звіти про успішні атаки, включаючи атаки на небанківські фінансові компанії та фінтех-бізнеси, які отримали раніше обмежені попередження та вжили заходів щодо усунення проблем. Кампанія також націлена на цифрові платформи позичання, платіжні агрегатори та постачальників послуг.
CERT-In зазначив, що нападник використовує машинний інтелект для аналізу цілей, виконує атаки зі швидкістю машини та викликає API платежів та виплат жертв. CERT-In сказав, що нападники експлуатували вразливості додатків та відкриті тестові середовища. CERT-In зазначив, що спільні облікові дані та токени доступу дозволили нападникам отримати доступ до продуктивних систем. CERT-In також сказав, що нападники націлювалися на хмарну інфраструктуру для встановлення шкідливих файлів.
Інструменти ШІ дозволили нападникам швидко створювати та вдосконалювати скрипти для атак. Нападники зворотнім інжинірингом розбирали код додатків, щоб створювати експлойти, адаптовані під цілі. Деякі атаки відбувалися в вихідні та святкові дні, щоб відкласти виявлення. Нападники іноді перевіряли неавторизовані перекази за допомогою невеликих транзакцій перед переказом більших сум. CERT-In також повідомив про крадіжку ключів гаманців криптовалют та вилучення коштів з гаманців. CERT-In не визначив постраждалі біржі криптовалют і не навів цифри збитків.
CERT-In закликав бізнеси вважати кампанію активною та що посилюється. CERT-In рекомендував неперервний моніторинг безпеки для компаній, що перебувають під загрозою. CERT-In також закликав компанії збільшити кількість персоналу та знизити пороги сповіщень під час свят, вихідних та інших періодів з обмеженим покриттям. Запити на коментарі були надіслані до CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay та Mudrex.
У жовтні CrowdStrike повідомила, що невідомий нападник проник у фінансові компанії в Південній Кореї та вкрав дані за допомогою ARTEX, Claude Code та інших моделей ШІ. ARTEX — це інструмент для тестування на проникнення на основі ШІ, який також був виявлений CERT-In у попередженні. Це попередження надає додаткові докази того, що хакери використовують інструменти ШІ проти фінансових установ.
Головний офіцер інформаційної безпеки Фонду Solana Майкл Кутс раніше стверджував, що легітимні команди безпеки повинні мати доступ до найпотужніших інструментів ШІ. Кутс сказав, що захисникам потрібні найкращі доступні моделі, оскільки нападники матимуть достатньо потужні інструменти. Керівник політики TRM Labs Арі Редборд у липні сказав, що методи нападів розвиваються швидше, ніж може вирішити одна аудиторська перевірка в день запуску. Редборд закликав до постійних перевірок безпеки.
Індія попереджає, що хакери з використанням ШІ атакують криптовалютні біржі
CoinTelegraphПоділитися
Короткий зміст
Індійський CERT-In випустив попередження 5 листопада 2026 року щодо хакерів з використанням ШІ, які атакують криптовалютні біржі. Група загроз CRAFTY FALCON використовує інструменти ШІ для експлуатації недоліків додатків та крадіжки ключів гаманців. Криптовалютні новини з Індії показують, що група атакує фінансові компанії зі швидкістю машини. У попередженні наголошується на необхідності підсилення безпеки під час періодів зменшеної кількості персоналу. Раніше цього місяця подібні новини про ШІ та криптовалюти з Південної Кореї підкреслили зростаючі ризики.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.