Ấn Độ cảnh báo tin tặc dùng AI tấn công các sàn giao dịch crypto với 'tốc độ máy'

Cơ quan an ninh mạng quốc gia của Ấn Độ cảnh báo rằng một tác nhân đe dọa được hỗ trợ bởi AI đã leo thang các cuộc tấn công vào các sàn giao dịch tiền điện tử và các doanh nghiệp tài chính khác, đánh cắp khóa ví và rút tiền.

Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) vào thứ Tư đã chỉ định tác nhân đe dọa này là “CRAFTY FALCON,” trong một bản cập nhật cho chiến dịch mà họ đã cảnh báo lần đầu vào tháng 10. Thông báo mới nhất hiện đã xác định rõ ràng các sàn giao dịch tiền điện tử nằm trong số các doanh nghiệp bị ảnh hưởng và trình bày chi tiết về việc sử dụng các công cụ tấn công AI. 

“Mối đe dọa đang hoạt động và đang tiếp diễn. CSIRT-Fin tiếp tục nhận được báo cáo về các cuộc tấn công thành công, bao gồm cả từ các NBFC và các thực thể fintech vốn đã nhận được các khuyến cáo hạn chế trước đó và đã thực hiện khắc phục,” CERT-In cho biết. 

Cảnh báo này bổ sung thêm bằng chứng về việc các hacker sử dụng các công cụ AI chống lại các tổ chức tài chính. Vào tháng 10, công ty an ninh mạng CrowdStrike báo cáo rằng một kẻ tấn công không xác định đã sử dụng ARTEX, một công cụ thử nghiệm xâm nhập bằng AI cũng được nêu tên trong thông báo của CERT-In, cùng với Claude Code và các mô hình AI khác để xâm nhập các công ty tài chính Hàn Quốc và đánh cắp dữ liệu.