Індійське національне агентство кібербезпеки, Індійська команда реагування на комп’ютерні інциденти (CERT‑In), у середу випустило нове повідомлення, попереджаючи, що AI‑асистований актор під назвою «Crafty Falcon» посилив атаки на криптовалютні біржі та інші фінансові сервіси. Оновлення до кампанії, вперше виявленої в жовтні, описує використання групою інструментів машинного навчання для швидких, автоматизованих нападів, що призвели до викрадення ключів гаманців і зливу криптовалютних коштів.

AI‑покращені тактики та ланцюжок атаки

За даними повідомлення CERT‑In, Crafty Falcon застосовує інструменти AI‑пенетраційного тестування, такі як ARTEX, а також великі мовні моделі типу Claude Code, для сканування потенційних цілей, реверс‑інженерії коду застосунків і створення індивідуальних експлойтів. Група експлуатує вразливі додатки, неправильно налаштовану хмарну інфраструктуру та спільні облікові дані, переходячи від тестових середовищ до продуктивних систем. AI‑згенеровані скрипти дозволяють нападникам «сканувати цілі за допомогою машинного інтелекту, діяти зі швидкістю машини і атакувати, викликаючи власні API платежів та виплат жертви», зазначає агентство. У кількох випадках актори виконували малі тестові транзакції для підтвердження несанкціонованих переказів перед великими виведеннями.

Обсяг кампанії

У повідомленні зазначено, що постраждалими секторами є небанківські кредитори, цифрові кредитні платформи, фінтех‑компанії, агрегатори платежів та криптобіржі. Хоча CERT‑In не назвав конкретних бірж і не розкрив фінансові втрати, він підтвердив, що ключі гаманців були скомпрометовані, а кошти — вилучені. Кампанія, схоже, планує атаки на вихідні та святкові дні, щоб уникнути виявлення під час скорочення персоналу безпеки.

Відповідь індустрії та рекомендації щодо пом’якшення

CERT‑In закликав уразливі організації розглядати кампанію як активну та ескалуючу, рекомендувавши цілодобовий моніторинг безпеки, збільшення штату та зниження порогів сповіщень у періоди низького покриття. Агентство також радило зміцнити хмарні конфігурації, впровадити сувору гігієну облікових даних і ізолювати тестові середовища від продуктивних. Експерти з безпеки підкреслили попередження; Майкл Коутс з Solana Foundation наголосив на необхідності доступу захисників до найсильніших AI‑інструментів, а Арі Редборд з TRM Labs застеріг, що техніки атак вже випереджають можливості одного аудиту.

Що слід спостерігати далі

Спостерігачі будуть стежити, чи індійські регулятори випустять формальні директиви або штрафи для компаній, які не впровадять рекомендовані заходи. Додаткові розкриття від постраждалих бірж можуть показати масштаб втрат і спонукати ширшу галузеву співпрацю у сфері AI‑запусканого розвідки загроз. Продовження повідомлень про AI‑асистовані порушення в інших юрисдикціях може також сигналізувати про глобальний перехід до більш автоматизованої кібершахрайської діяльності, спрямованої на криптосектор.