CERT-In предупредила об атаках ИИ-хакеров на криптобиржи и кошельки

Индийская группа реагирования на киберинциденты CERT-In предупредила о кампании CRAFTY FALCON: её организаторы усилили атаки с применением искусственного интеллекта на криптобиржи и кошельки. Уведомление от 4 ноября получило критический уровень серьёзности. Среди пострадавших также указаны небанковские финансовые компании, финтех-платформы и платёжные сервисы.

В документе CERT-In говорится, что ИИ-инструменты «автономно выполняют полные цепочки атак с машинной скоростью». Ведомство назвало четыре инструмента, которыми пользуются атакующие: ARTEX, PentAGI, Cairn и CyberStrikeAI. Они быстро пишут и переделывают скрипты, подстраивая атаку под ответы системы.

Точкой входа становятся уязвимые приложения и тестовые среды, доступные из интернета. Полученные там учётные данные и токены дают доступ к рабочей инфраструктуре.

Чтобы вывести активы, злоумышленники используют платёжные API самих компаний. Перед крупным переводом они проверяют доступ небольшими транзакциями, например на одну рупию.

Некоторых пострадавших атаковали повторно, поскольку последствия первого взлома устранили не полностью. Нападения чаще приходятся на выходные и праздничные дни, когда контроль ослаблен. Конкретные криптобиржи и суммы ущерба CERT-In не назвала.

CERT-In рекомендует хранить ключи в аппаратных модулях безопасности или холодных хранилищах, для вывода средств использовать мультиподпись и усилить круглосуточный мониторинг.

В октябре CrowdStrike описала, как ARTEX использовали при атаках на финансовые организации Южной Кореи, которые сопровождались кражей данных. На подконтрольных злоумышленнику серверах исследователи нашли историю сеансов Claude Code, конфигурации ПО и файлы памяти Claude. По оценке CrowdStrike, использование ИИ позволило оператору провести несколько вторжений за короткое время.

3 ноября GitBook сообщила, что злоумышленник получил доступ к части учётных данных инфраструктуры компании. По её словам, хакер действовал с помощью ИИ-агентов.