L'India avverte che hacker alimentati da IA colpiscono le borse di criptovalute a «velocità macchina»
Tapbit WireL'agenzia nazionale indiana per la cybersicurezza ha avvertito che un attore minaccia assistito da IA ha intensificato gli attacchi contro borse di criptovalute e altre aziende finanziarie, rubando chiavi di portafoglio e sottraendo fondi.
Il Computer Emergency Response Team dell'India (CERT-In) ha designato mercoledì l'attore minaccia come «CRAFTY FALCON», in un aggiornamento su una campagna già segnalata a ottobre. L'ultimo avviso identifica esplicitamente le borse di criptovalute tra le aziende colpite e descrive l'uso di strumenti d'attacco basati su IA.
«La minaccia è attiva e in corso. Il CSIRT-Fin continua a ricevere segnalazioni di attacchi riusciti, anche da NBFC e società fintech che avevano già ricevuto precedenti avvisi riservati e avevano avviato azioni correttive», ha dichiarato il CERT-In.
L'avvertimento conferma l'uso crescente di strumenti IA da parte di hacker contro istituzioni finanziarie. A ottobre, la società di cybersicurezza CrowdStrike ha riferito che un attaccante non identificato aveva utilizzato ARTEX, uno strumento IA per test di penetrazione citato anche nell'avviso del CERT-In, insieme a Claude Code e altri modelli IA per violare aziende finanziarie sudcoreane e rubarne i dati.
CRAFTY FALCON opera a «velocità macchina»
Il CERT-In ha affermato che l'attore minaccia finanziario assistito da IA «esplora i suoi obiettivi con intelligenza automatica, opera a velocità macchina e colpisce invocando direttamente le API di pagamento e disbursement della vittima».
La campagna ha preso di mira finanziatori non bancari, piattaforme di prestito digitale, aziende fintech, aggregatori di pagamenti, fornitori di servizi e borse di criptovalute.
Secondo il CERT-In, gli attaccanti hanno sfruttato applicazioni vulnerabili e ambienti di test esposti, usando credenziali e token d'accesso condivisi per penetrare nei sistemi produttivi. Hanno inoltre preso di mira l'infrastruttura cloud per distribuire file dannosi.
Gli strumenti IA hanno aiutato gli attaccanti a generare e perfezionare rapidamente script d'attacco. Questi ultimi hanno anche reverse-engineerato il codice delle applicazioni per sviluppare exploit personalizzati, mentre alcuni attacchi sono stati pianificati per weekend e festività per ritardarne il rilevamento.
In alcuni casi, gli attaccanti hanno effettuato piccole transazioni di prova per verificare trasferimenti non autorizzati prima di spostare somme maggiori. Il CERT-In ha inoltre segnalato il furto di chiavi di portafoglio cripto e il prosciugamento di fondi dai portafogli.
L'agenzia non ha rivelato nomi di borse di criptovalute colpite né quantificato le perdite.
Cointelegraph ha contattato il CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex per un commento.
Il CERT-In ha raccomandato alle aziende di «considerare questa campagna come attiva e in crescita», esortando quelle a rischio ad aumentare il monitoraggio della sicurezza 24/7, con personale potenziato e soglie d'allerta abbassate durante festività, weekend e altri periodi a bassa copertura.
Michael Coates, CISO della Solana Foundation, ha già detto a Cointelegraph che i team di sicurezza legittimi devono avere accesso agli strumenti IA più avanzati.
«Dobbiamo garantire che i migliori modelli disponibili siano nelle mani dei difensori, poiché gli attaccanti ne avranno comunque di sufficientemente potenti», ha affermato.
Ari Redbord, capo della policy di TRM Labs, ha dichiarato analogamente a Cointelegraph a luglio che «le tecniche d'attacco si evolvono più velocemente di quanto un singolo audit effettuato al lancio possa coprire», auspicando revisioni di sicurezza continue.
Rivista: Perché le aziende più importanti nell’IA stanno improvvisamente chiedendo di rallentare?
