Indien warnt vor KI-Hackern: Angriffe auf Krypto-Börsen in „Maschinengeschwindigkeit“

Indiens nationale Cybersicherheitsbehörde warnte davor, dass ein KI-gestützter Bedrohungsakteur seine Angriffe auf Kryptobörsen und andere Finanzunternehmen ausgeweitet hat, Wallet-Keys stiehlt und Gelder abzieht.

Das Indian Computer Emergency Response Team (CERT-In) bezeichnete am Mittwoch den Bedrohungsakteur als „CRAFTY FALCON“ in einer Aktualisierung einer Kampagne, vor der es erstmals im Oktober warnte. Die neueste Empfehlung hat nun explizit Kryptobörsen unter den betroffenen Unternehmen identifiziert und den Einsatz von KI-Angriffswerkzeugen detailliert beschrieben. 

„Die Bedrohung ist aktiv und hält an. CSIRT-Fin erhält weiterhin Berichte über erfolgreiche Angriffe, unter anderem von NBFCs und Fintech-Unternehmen, die bereits die früheren eingeschränkten Empfehlungen erhalten und Abhilfemaßnahmen ergriffen hatten“, sagte CERT-In. 

Die Warnung ergänzt die Beweise dafür, dass Hacker KI-Tools gegen Finanzinstitute einsetzen. Im Oktober berichtete das Cybersicherheitsunternehmen CrowdStrike, dass ein nicht identifizierter Angreifer ARTEX, ein KI-Penetrationstest-Tool, das ebenfalls in der Empfehlung von CERT-In genannt wird, zusammen mit Claude Code und anderen KI-Modellen verwendete, um in südkoreanische Finanzunternehmen einzudringen und Daten zu stehlen.