Организаторы кампании под обозначением CRAFTY FALCON усилили атаки с применением ИИ на криптобиржи и кошельки. Об этом предупредила Индийская компьютерная группа экстренного реагирования (CERT-In).
Уведомление от 4 ноября получило критический уровень серьезности. Среди пострадавших также указаны небанковские финансовые компании, финтех-платформы и платежные сервисы.
«Инструменты [на основе искусственного интеллекта] автономно выполняют полные цепочки атак с машинной скоростью», — говорится в документе.
Среди используемых хакерами средств CERT-In перечислила ARTEX, PentAGI, Cairn и CyberStrikeAI. Они быстро создают и дорабатывают скрипты, адаптируя атаки к ответам систем.
Точками входа становятся уязвимые приложения и доступные через интернет тестовые среды. Полученные учетные данные и токены позволяют злоумышленникам проникать в рабочую инфраструктуру.
Для кражи активов злоумышленники используют платежные API самих компаний. Перед крупными переводами они проверяют доступ небольшими транзакциями, например на одну рупию.
Некоторых пострадавших атаковали повторно после неполного устранения последствий взлома. Нападения чаще происходят по выходным и в праздники, когда контроль ослаблен. Конкретные названия криптобирж и суммы ущерба не раскрыли.
CERT-In рекомендовала хранить ключи в аппаратных модулях безопасности или холодных хранилищах, использовать мультиподпись для вывода средств и усилить круглосуточный мониторинг.
В октябре CrowdStrike описала применение ARTEX при атаках на финансовые организации Южной Кореи, сопровождавшихся кражей данных. На подконтрольных злоумышленнику серверах исследователи обнаружили историю сеансов Claude Code, конфигурации ПО и файлы памяти Claude.
По оценке компании, использование ИИ позволило оператору провести несколько вторжений за короткий срок.
Напомним, 3 ноября компания GitBook сообщила, что злоумышленнику удалось получить доступ к части учетных данных от инфраструктуры. Хакер действовал с помощью ИИ-агентов.