भारत की राष्ट्रीय साइबर सुरक्षा एजेंसी, भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT‑In), ने बुधवार को एक नया advisory जारी किया, जिसमें बताया गया कि एआई‑सहायता प्राप्त खतरा अभिनेता “Crafty Falcon” ने क्रिप्टोकरेंसी एक्सचेंजों और अन्य वित्तीय सेवा प्रदाताओं पर हमले तेज कर दिए हैं। यह advisory, अक्टूबर में पहली बार फ़्लैग किए गए अभियान का अपडेट है, जिसमें समूह द्वारा मशीन‑लर्निंग टूल्स का उपयोग करके तेज़, ऑटोमेटेड हमले किए जा रहे हैं, जिससे वॉलेट कुंजियों की चोरी और क्रिप्टो फंड्स का निकासी हुआ है।

एआई‑सुधारित टैक्टिक्स और अटैक चेन

CERT‑In नोटिस के अनुसार, Crafty Falcon एआई पेनिट्रेशन‑टेस्टिंग टूल्स जैसे ARTEX, साथ ही बड़े लैंग्वेज मॉडल जैसे Claude Code का उपयोग करके संभावित लक्ष्यों को स्कैन करता है, एप्लिकेशन कोड को रिवर्स‑इंजीनियर करता है और कस्टम एक्सप्लॉइट बनाता है। समूह कमजोर एप्लिकेशन, गलत कॉन्फ़िगर किए गए क्लाउड इन्फ्रास्ट्रक्चर और साझा क्रेडेंशियल्स का फायदा उठाकर टेस्टिंग एनवायरनमेंट से प्रोडक्शन सिस्टम में प्रवेश करता है। एआई‑जनरेटेड स्क्रिप्ट्स हमलावरों को “मशीन इंटेलिजेंस के साथ अपने लक्ष्यों का सर्वेक्षण करने, मशीन स्पीड पर काम करने और पीड़ित के अपने पेमेंट और डिस्बर्समेंट API को बुलाकर हमला करने” में सक्षम बनाती हैं, एजेंसी ने कहा। कई मामलों में, हमलावरों ने अनधिकृत ट्रांसफ़र की पुष्टि के लिए छोटे टेस्ट ट्रांज़ैक्शन किए, फिर बड़े निकासी किए।

अभियान का दायरा

इस advisory में नॉन‑बैंक लेंडर्स, डिजिटल लेंडिंग प्लेटफ़ॉर्म, फिनटेक फर्म, पेमेंट एग्रीगेटर्स और क्रिप्टो एक्सचेंजों को प्रभावित सेक्टर के रूप में सूचीबद्ध किया गया है। जबकि CERT‑In ने विशिष्ट एक्सचेंजों के नाम नहीं बताए या वित्तीय प्रभाव का खुलासा नहीं किया, उन्होंने पुष्टि की कि वॉलेट कुंजियों को समझौता किया गया है और प्रभावित वॉलेट्स से फंड्स निकाल लिए गए हैं। अभियान का समय अक्सर सप्ताहांत और छुट्टियों के दौरान निर्धारित किया जाता है, ताकि सुरक्षा स्टाफिंग कम होने पर पता न चल सके।

उद्योग प्रतिक्रिया और निवारण मार्गदर्शन

CERT‑In ने जोखिमग्रस्त संस्थाओं को इस अभियान को सक्रिय और बढ़ता हुआ मानने की सलाह दी, राउंड‑द‑क्लॉक सुरक्षा मॉनिटरिंग, स्टाफिंग बढ़ाने और कम‑कवरेज विंडो के दौरान अलर्ट थ्रेशोल्ड कम करने की सिफ़ारिश की। एजेंसी ने फर्मों को क्लाउड कॉन्फ़िगरेशन को सुदृढ़ करने, सख्त क्रेडेंशियल हाइजीन लागू करने और टेस्टिंग एनवायरनमेंट को प्रोडक्शन से अलग रखने का भी निर्देश दिया। सुरक्षा विशेषज्ञों ने इस चेतावनी को दोहराया; सोलाना फाउंडेशन के माइकल कोट्स ने रक्षकों को सबसे मजबूत एआई टूल्स तक पहुँच की आवश्यकता पर ज़ोर दिया, जबकि TRM Labs के एरी रेडबोर्ड ने कहा कि अब अटैक तकनीकें एकल ऑडिट की क्षमता से आगे निकल गई हैं।

आगे क्या देखना है

नज़र रखी जाएगी कि क्या भारतीय नियामक फर्मों को अनुशंसित सुरक्षा उपाय अपनाने में विफल रहने पर औपचारिक निर्देश या दंड जारी करते हैं। प्रभावित एक्सचेंजों से अतिरिक्त खुलासे नुकसान के पैमाने को उजागर कर सकते हैं और एआई‑संचालित थ्रेट इंटेलिजेंस पर व्यापक उद्योग सहयोग को प्रेरित कर सकते हैं। अन्य क्षेत्रों में एआई‑सहायता प्राप्त ब्रीच की निरंतर रिपोर्टिंग यह संकेत दे सकती है कि क्रिप्टो सेक्टर को लक्षित करने वाले साइबर‑क्राइम में वैश्विक स्तर पर अधिक ऑटोमेशन की ओर बदलाव हो रहा है।