India’nın ulusal siber güvenlik ajansı Indian Computer Emergency Response Team (CERT‑In), Çarşamba günü AI destekli tehdit aktörü “Crafty Falcon”un kripto para borsaları ve diğer finansal hizmet sağlayıcılarına yönelik saldırılarını yoğunlaştırdığını belirten yeni bir uyarı yayımladı. Ekim ayında ilk kez raporlanan kampanyanın güncellenmiş bildirisi, grubun makine‑öğrenimi araçlarıyla hızlı, otomatik saldırılar düzenleyerek cüzdan anahtarlarını çaldığını ve kripto fonlarını boşalttığını açıklıyor.

AI destekli taktikler ve saldırı zinciri

CERT‑In bildirisine göre Crafty Falcon, ARTEX gibi AI penetrasyon testi araçlarını ve Claude Code gibi büyük dil modellerini kullanarak potansiyel hedefleri tarıyor, uygulama kodunu tersine mühendislik yapıyor ve özel exploit’ler oluşturuyor. Grup, savunmasız uygulamaları, hatalı yapılandırılmış bulut altyapılarını ve paylaşılan kimlik bilgilerini istismar ederek test ortamlarından üretim sistemlerine geçiş yapıyor. AI‑tarafından oluşturulan scriptler, saldırganların “hedeflerini makine zekâsı ile taramasını, makine hızıyla çalışmasını ve mağdurun kendi ödeme ve dağıtım API’lerini çağırarak saldırı yapmasını” sağlıyor, ajans belirtiyor. Birkaç vakada, aktörler yetkisiz transferleri doğrulamak için küçük test işlemleri yaptıktan sonra daha büyük çekimler gerçekleştirdi.

Kampanyanın kapsamı

Uyarı, banka dışı kredi verenler, dijital kredi platformları, fintech firmaları, ödeme toplayıcıları ve kripto borsalarını etkilenen sektörler olarak listeliyor. CERT‑In, belirli borsaları isimlendirmese de cüzdan anahtarlarının ele geçirildiğini ve fonların bu cüzdanlardan çekildiğini doğruladı. Kampanyanın hafta sonları ve tatillerde saldırı zamanlaması yaptığı, güvenlik personelinin azaldığı dönemlerde tespit edilmekten kaçındığı görülüyor.

Sektör yanıtı ve hafifletme önerileri

CERT‑In, risk altındaki kuruluşların kampanyayı aktif ve artan bir tehdit olarak görmesini, 7/24 güvenlik izleme, personel artırımı ve düşük kapsama dönemlerinde alarm eşiklerini düşürmesini tavsiye ediyor. Ajans ayrıca firmalara bulut yapılandırmalarını güçlendirmelerini, kimlik bilgisi hijyenine sıkı sıkıya uymalarını ve test ortamlarını üretimden izole etmelerini önerdi. Güvenlik uzmanları uyarıyı destekledi; Solana Foundation’dan Michael Coates, savunucuların en güçlü AI araçlarına erişmesi gerektiğini vurgularken, TRM Labs’tan Ari Redbord, saldırı tekniklerinin tek bir denetimin güncel kalmasını zorlaştırdığını belirtti.

İlerleyen dönemde neler izlenmeli

Gözlemciler, Hint düzenleyicilerin önerilen önlemleri almayan firmalara resmi talimatlar ya da cezalar getirip getirmeyeceğini takip edecek. Etkilenen borsalardan gelecek ek açıklamalar, kayıpların ölçeğini ortaya koyabilir ve AI‑destekli tehdit istihbaratı konusunda daha geniş sektör iş birliğini tetikleyebilir. Diğer yargı bölgelerinde AI‑destekli ihlallerin raporlanması, kripto sektörüne yönelik otomatikleştirilmiş siber suçların küresel bir eğilime işaret ettiğini gösterebilir.