A agência nacional de cibersegurança da Índia, o Indian Computer Emergency Response Team (CERT‑In), divulgou nesta quarta‑feira um novo alerta avisando que um ator de ameaças assistido por IA conhecido como “Crafty Falcon” intensificou ataques contra corretoras de criptomoedas e outros provedores de serviços financeiros. O alerta, uma atualização de uma campanha sinalizada em outubro, descreve o uso de ferramentas de aprendizado de máquina pelo grupo para conduzir assaltos rápidos e automatizados que resultaram no roubo de chaves de carteiras e no esvaziamento de fundos cripto.

Táticas aprimoradas por IA e cadeia de ataque

Segundo o comunicado do CERT‑In, o Crafty Falcon utiliza ferramentas de teste de penetração baseadas em IA como ARTEX, além de grandes modelos de linguagem como Claude Code, para escanear alvos potenciais, reverter código de aplicativos e criar exploits sob medida. O grupo explora aplicações vulneráveis, infraestruturas de nuvem mal configuradas e credenciais compartilhadas para migrar de ambientes de teste para sistemas de produção. Scripts gerados por IA permitem que os invasores “pesquisem seus alvos com inteligência de máquina, operem em velocidade de máquina e ataquem invocando as próprias APIs de pagamento e desembolso da vítima”, disse a agência. Em vários casos, os atores realizaram pequenas transações de teste para confirmar transferências não autorizadas antes de executar saques maiores.

Escopo da campanha

O alerta lista credores não bancários, plataformas de empréstimo digital, fintechs, agregadores de pagamento e corretoras de cripto como setores afetados. Embora o CERT‑In não tenha nomeado corretoras específicas nem divulgado o impacto monetário, confirmou que chaves de carteiras foram comprometidas e fundos desviados das carteiras afetadas. A campanha parece programar ataques para fins de semana e feriados, visando escapar da detecção quando a equipe de segurança está reduzida.

Resposta da indústria e orientações de mitigação

O CERT‑In recomendou que entidades em risco tratem a campanha como ativa e em escalada, sugerindo monitoramento de segurança contínuo, aumento de pessoal e redução dos limiares de alerta durante janelas de baixa cobertura. A agência também aconselhou as empresas a reforçar configurações de nuvem, aplicar higiene rigorosa de credenciais e isolar ambientes de teste da produção. Especialistas em segurança reforçaram o alerta; Michael Coates, da Solana Foundation, enfatizou a necessidade de defensores acessarem as ferramentas de IA mais robustas, enquanto Ari Redbord, da TRM Labs, advertiu que as técnicas de ataque agora superam a capacidade de um único auditor de acompanhar.

O que observar a seguir