Índia alerta sobre hackers com IA atacando exchanges em 'velocidade de máquina'

A agência nacional de cibersegurança da Índia alertou que um ator de ameaça auxiliado por IA intensificou seus ataques a exchanges de criptomoedas e outras empresas financeiras, roubando chaves de carteiras e desviando fundos.

A Equipe de Resposta a Emergências Computacionais da Índia (CERT-In) na quarta-feira designou o ator de ameaça como “CRAFTY FALCON”, em uma atualização de uma campanha sobre a qual alertou pela primeira vez em outubro. O último comunicado agora identificou explicitamente exchanges de cripto entre as empresas afetadas e detalhou o uso de ferramentas de ataque de IA.

“A ameaça está ativa e em andamento. O CSIRT-Fin continua a receber relatórios de ataques bem-sucedidos, inclusive de NBFCs e entidades de fintech que já haviam recebido os comunicados restritos anteriores e haviam realizado a remediação”, disse o CERT-In. 

O alerta se soma às evidências de hackers usando ferramentas de IA contra instituições financeiras. Em outubro, a empresa de cibersegurança CrowdStrike relatou que um invasor não identificado usou o ARTEX, uma ferramenta de teste de penetração de IA também mencionada no comunicado do CERT-In, juntamente com o Claude Code e outros modelos de IA para invadir empresas financeiras sul-coreanas e roubar dados.