インド、仮想通貨取引所を「マシンスピード」で狙うAIハッカーに警告

インドの国家サイバーセキュリティ機関は、AIを悪用した脅威アクターが暗号資産取引所やその他の金融ビジネスへの攻撃をエスカレートさせており、ウォレットのキーを盗み、資金を吸い上げていると警告した。

インド・コンピュータ緊急事態対応チーム（CERT-In）は水曜日、10月に最初に警告したキャンペーンのアップデートにおいて、この脅威アクターを「CRAFTY FALCON」と指定した。最新のアドバイザリーでは、影響を受けた企業の中に暗号資産取引所が明示され、AI攻撃ツールの使用についても詳細に説明されている。

「脅威は活発で進行中である。CSIRT-Finは、すでに以前の制限付きアドバイザリーを受け取り、修復作業を行っていたNBFCやフィンテック企業を含め、攻撃の成功に関する報告を引き続き受けている」とCERT-Inは述べた。

この警告は、ハッカーが金融機関に対してAIツールを使用している証拠をさらに裏付けるものだ。10月、サイバーセキュリティ企業のCrowdStrikeは、未特定の攻撃者が、CERT-Inのアドバイザリーでも言及されているAIペネトレーションテストツールARTEXを、Claude Codeや他のAIモデルと共に使用して、韓国の金融機関に侵入しデータを盗んだと 報告した。

CRAFTY FALCONは「マシンスピード」で活動

CERT-Inは、AIを活用した金融脅威アクターが「マシンインテリジェンスで標的を調査し、マシンスピードで活動し、被害者自身の支払い・支出APIを呼び出すことで攻撃を仕掛ける」と述べた。

このキャンペーンは、ノンバンク貸付業者、デジタル貸付プラットフォーム、フィンテック企業、決済アグリゲーター、サービスプロバイダー、そして暗号資産取引所を標的にしている。

CERT-Inによると、攻撃者は脆弱なアプリケーションや公開されたテスト環境を悪用し、共有された認証情報やアクセストークンを使用して本番システムに侵入した。また、悪意のあるファイルを展開するためにクラウドインフラストラクチャも標的にした。

AIツールは、攻撃者が攻撃スクリプトを迅速に生成し、洗練させるのに役立った。攻撃者はまた、カスタマイズされたエクスプロイトを開発するためにアプリケーションコードをリバースエンジニアリングしたほか、検知を遅らせるために週末や休日を狙った攻撃もあった。

関連: Binance、$6.3Bのハッキングを偽の採用面接と侵害されたAIツールに特定

一部の事案では、攻撃者は多額の資金を移動させる前に、不正な送金を検証するために少額のテスト取引を行った。CERT-Inはまた、暗号資産ウォレットのキーが盗まれ、ウォレットから資金が流出したことも報告した。

同機関は、影響を受けた暗号資産取引所の名前を挙げたり、損失額を明示したりはしなかった。

Cointelegraphは、CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay、Mudrexにコメントを求めた。