Đội ứng phó sự cố máy tính Ấn Độ (CERT-In) cảnh báo rằng một tác nhân đe dọa được hỗ trợ bởi AI đã gia tăng các cuộc tấn công vào các sàn giao dịch tiền điện tử và các doanh nghiệp tài chính khác. CERT-In đã đặt tên cho tác nhân đe dọa này là CRAFTY FALCON vào thứ Tư, khi cập nhật cảnh báo ban đầu được phát hành vào tháng Mười. Thông báo mới nhất đặc biệt bao gồm các sàn giao dịch tiền điện tử trong số các doanh nghiệp bị ảnh hưởng và mô tả các công cụ AI được sử dụng trong các cuộc tấn công.
CERT-In cho biết chiến dịch vẫn đang hoạt động. CERT-In cho biết CSIRT-Fin tiếp tục nhận được các báo cáo về các cuộc tấn công thành công, bao gồm cả các công ty tài chính phi ngân hàng và các doanh nghiệp fintech đã nhận được cảnh báo hạn chế trước đó và đã thực hiện các biện pháp khắc phục. Chiến dịch cũng nhắm vào các nền tảng cho vay kỹ thuật số, các nhà tích hợp thanh toán và các nhà cung cấp dịch vụ.
CERT-In cho biết kẻ tấn công sử dụng trí tuệ máy móc để phân tích mục tiêu, thực hiện các cuộc tấn công với tốc độ máy móc và gọi các API thanh toán và chi trả của nạn nhân. CERT-In cho biết kẻ tấn công đã khai thác lỗ hổng ứng dụng và các môi trường kiểm thử bị lộ. CERT-In cho biết thông tin đăng nhập và mã truy cập được chia sẻ đã giúp kẻ tấn công xâm nhập vào các hệ thống sản xuất. CERT-In cũng cho biết kẻ tấn công nhắm vào cơ sở hạ tầng đám mây để cài đặt các tệp độc hại.
Các công cụ AI đã giúp kẻ tấn công tạo và cải tiến các script tấn công một cách nhanh chóng. Kẻ tấn công đã reverse-engineer mã ứng dụng để tạo ra các lỗ hổng được tùy chỉnh cho từng mục tiêu. Một số cuộc tấn công xảy ra vào cuối tuần và ngày lễ để trì hoãn việc phát hiện. Kẻ tấn công đôi khi kiểm tra các giao dịch chuyển tiền trái phép thông qua các giao dịch nhỏ trước khi chuyển số tiền lớn hơn. CERT-In cũng báo cáo về việc đánh cắp khóa ví tiền điện tử và xóa tiền khỏi các ví. CERT-In không xác định được các sàn giao dịch tiền điện tử bị ảnh hưởng hoặc cung cấp con số về tổn thất.
CERT-In kêu gọi các doanh nghiệp coi chiến dịch này là đang hoạt động và gia tăng cường độ. CERT-In khuyến nghị các công ty có nguy cơ thực hiện giám sát bảo mật liên tục. CERT-In cũng kêu gọi các công ty tăng cường nhân sự và hạ ngưỡng cảnh báo trong các kỳ nghỉ, cuối tuần và các giai đoạn khác có sự giảm thiểu về khả năng phủ sóng. Các yêu cầu bình luận đã được gửi đến CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay và Mudrex.
CrowdStrike báo cáo vào tháng Mười rằng một kẻ tấn công chưa được xác định đã xâm nhập vào các công ty tài chính tại Hàn Quốc và đánh cắp dữ liệu bằng cách sử dụng ARTEX, Claude Code và các mô hình AI khác. ARTEX là một công cụ kiểm thử xâm nhập AI mà CERT-In cũng đã xác định trong cảnh báo. Cảnh báo này cung cấp thêm bằng chứng cho thấy các tin tặc đang sử dụng các công cụ AI nhằm vào các tổ chức tài chính.
Giám đốc an ninh thông tin của Quỹ Solana, Michael Coates, trước đây đã lập luận rằng các đội an ninh chính đáng cần tiếp cận các công cụ AI mạnh nhất. Coates cho biết các bên phòng thủ cần các mô hình tốt nhất hiện có vì kẻ tấn công sẽ có các công cụ đủ mạnh. Ari Redbord, trưởng bộ phận chính sách của TRM Labs, cho biết vào tháng Bảy rằng các phương pháp tấn công đang tiến bộ nhanh hơn so với khả năng của một cuộc kiểm toán chỉ diễn ra vào ngày ra mắt. Redbord kêu gọi thực hiện các đánh giá an ninh liên tục.
Ấn Độ cảnh báo các tin tặc AI nhắm vào các sàn giao dịch tiền điện tử
CoinTelegraphChia sẻ
Tóm tắt
CERT-In của Ấn Độ đã đưa ra cảnh báo vào ngày 5 tháng 11 năm 2026 về các tin tặc sử dụng AI nhắm mục tiêu vào các sàn giao dịch tiền điện tử. Nhóm đe dọa, CRAFTY FALCON, sử dụng các công cụ AI để khai thác lỗ hổng ứng dụng và đánh cắp khóa ví. Tin tức tiền điện tử từ Ấn Độ cho thấy nhóm này đang tấn công các công ty tài chính với tốc độ máy. Lời cảnh báo nhấn mạnh cần tăng cường bảo mật trong các giai đoạn ít nhân sự. Đầu tháng này, các tin tức tương tự về AI + tiền điện tử từ Hàn Quốc cũng làm nổi bật nguy cơ gia tăng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.