L’Inde alerte sur des hackers dopés à l’IA ciblant les exchanges crypto à « vitesse machine »

L’agence nationale indienne de cybersécurité a averti qu’un acteur malveillant assisté par IA a intensifié ses attaques contre les bourses de cryptomonnaies et d’autres entreprises financières, volant des clés de portefeuilles et détournant des fonds.

L'Équipe d'intervention d'urgence informatique de l'Inde (CERT-In) a désigné mercredi l'acteur malveillant sous le nom de « CRAFTY FALCON », dans une mise à jour d'une campagne pour laquelle elle avait déjà averti en octobre. Le dernier avis a désormais explicitement identifié les bourses de cryptomonnaies parmi les entreprises touchées et a détaillé l'utilisation d'outils d'attaque par IA. 

« La menace est active et continue. Le CSIRT-Fin continue de recevoir des rapports d'attaques réussies, y compris de la part de NBFC et d'entités fintech qui avaient déjà reçu les avis restreints précédents et avaient entrepris des mesures de remédiation », a déclaré le CERT-In. 

Cet avertissement s'ajoute aux preuves de l'utilisation d'outils d'IA par des pirates informatiques contre des institutions financières. En octobre, la société de cybersécurité CrowdStrike a rapporté qu'un attaquant non identifié a utilisé ARTEX, un outil de test d'intrusion par IA également mentionné dans l'avis du CERT-In, ainsi que Claude Code et d'autres modèles d'IA pour s'introduire dans des sociétés financières sud-coréennes et voler des données.