Национальное агентство кибербезопасности Индии, Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT‑In), в среду выпустила новое предупреждение о том, что угроза с использованием ИИ, известная как «Crafty Falcon», усилила атаки на криптовалютные биржи и других поставщиков финансовых услуг. Это предупреждение является обновлением кампании, впервые отмеченной в октябре, и описывает использование группой инструментов машинного обучения для проведения быстрых автоматизированных атак, в результате которых были украдены ключи кошельков и выведены криптоактивы.

Тактики, усиленные ИИ, и цепочка атаки

Согласно уведомлению CERT‑In, Crafty Falcon использует инструменты ИИ для тестирования на проникновение, такие как ARTEX, а также большие языковые модели, такие как Claude Code, для сканирования потенциальных целей, реверс-инжиниринга кода приложений и создания специализированных эксплойтов. Группа эксплуатирует уязвимые приложения, неправильно настроенную облачную инфраструктуру и общие учетные данные, чтобы перейти из тестовых сред в производственные системы. Сгенерированные ИИ скрипты позволяют злоумышленникам «осматривать свои цели с помощью машинного интеллекта, действовать с машинной скоростью и наносить удары, вызывая собственные платежные и дисbursement API жертвы», — сообщило агентство. В нескольких случаях злоумышленники проводили небольшие тестовые транзакции для подтверждения несанкционированных переводов перед выполнением крупных выводов.

Масштаб кампании

В предупреждении перечислены затронутые сектора: небанковские кредиторы, цифровые платформы кредитования, финтех-компании, платежные агрегаторы и криптобиржи. Хотя CERT‑In не назвала конкретных бирж и не раскрыла размер финансовых потерь, агентство подтвердило, что ключи кошельков были скомпрометированы, а средства выведены из затронутых кошельков. Кампания, по всей видимости, приурочивает атаки к выходным и праздникам, стремясь избежать обнаружения, когда штат службы безопасности сокращен.

Реакция отрасли и рекомендации по смягчению рисков

CERT‑In призвала уязвимые организации рассматривать кампанию как активную и нарастающую, рекомендуя круглосуточный мониторинг безопасности, увеличение штата и снижение порогов тревоги в периоды низкой нагрузки. Агентство также рекомендовало компаниям укрепить конфигурации облаков, обеспечить строгую гигиену учетных данных и изолировать тестовые среды от производственных. Эксперты по безопасности поддержали предупреждение; Майкл Коутс из Solana Foundation подчеркнул необходимость предоставления защитникам доступа к самым мощным инструмтам ИИ, а Ари Редборд из TRM Labs предупредил, что техники атак теперь опережают возможности одного аудита.

Что наблюдать дальше

Наблюдатели будут следить за тем, выпустят ли индийские регуляторы формальные директивы или штрафы для компаний, не внедривших рекомендуемые меры защиты. Дополнительные раскрытия информации со стороны затронутых бирж могут выявить масштаб потерь и стимулировать более широкое сотрудничество в отрасли в области разведки угроз на основе ИИ. Продолжающиеся сообщения об инцидентах с использованием ИИ в других юрисдикциях также могут сигнализировать о глобальном сдвиге в сторону более автоматизированной киберпреступности, нацеленной на криптоотрасль.