Indien warnt vor KI-gestützten Hackern, die Krypto-Börsen mit ‚Maschinengeschwindigkeit‘ angreifen

Cybersecurity-Warnung in Indien

Die Cybersecurity-Agentur Indiens berichtet, dass ein Bedrohungsakteur eine KI-unterstützte Hacking-Kampagne gegen Krypto-Börsen und andere Finanzunternehmen eskaliert hat. Die nationale Cybersecurity-Agentur Indiens warnte, dass ein KI-unterstützter Bedrohungsakteur seine Angriffe auf Kryptowährungsbörsen und andere Finanzunternehmen verstärkt, indem er Wallet-Schlüssel stiehlt und Gelder abzieht.

Identifizierung des Bedrohungsakteurs

Das Indian Computer Emergency Response Team (CERT-In) hat am Mittwoch den Bedrohungsakteur als „CRAFTY FALCON“ bezeichnet und ein Update zu einer Kampagne veröffentlicht, über die erstmals im Oktober gewarnt wurde. Die neueste Warnung identifiziert nun ausdrücklich Krypto-Börsen als betroffene Unternehmen und beschreibt detailliert die Verwendung von KI-Angriffs-Tools.

„Die Bedrohung ist aktiv und fortlaufend. CSIRT-Fin erhält weiterhin Berichte über erfolgreiche Angriffe, einschließlich auf nichtbankliche Finanzinstitute (NBFCs) und Fintech-Unternehmen, die bereits frühere Warnungen erhalten und Abhilfemaßnahmen ergriffen haben“, sagte CERT-In.

Beweise für den Einsatz von KI-Tools

Die Warnung liefert Beweise dafür, dass Hacker KI-Tools gegen Finanzinstitute einsetzen. Im Oktober berichtete das Cybersecurity-Unternehmen CrowdStrike, dass ein unbekannter Angreifer das KI-Penetrationstest-Tool ARTEX, das ebenfalls in CERT-Ins Warnung genannt wurde, zusammen mit Claude Code und anderen KI-Modellen verwendet hat, um südkoreanische Finanzunternehmen zu infiltrieren und Daten zu stehlen.

CERT-In erklärte, dass der KI-unterstützte Bedrohungsakteur „seine Ziele mit maschineller Intelligenz untersucht, mit Maschinen-Geschwindigkeit operiert und angreift, indem er die eigenen Zahlungs- und Auszahlungs-APIs des Opfers aufruft.“ Die Kampagne hat nichtbankliche Kreditgeber, digitale Kreditplattformen, Fintech-Unternehmen, Zahlungsaggregatoren und Dienstleister sowie Krypto-Börsen ins Visier genommen.

Angriffsstrategien und Sicherheitsmaßnahmen

Laut CERT-In haben Angreifer anfällige Anwendungen und exponierte Testumgebungen ausgenutzt, indem sie gemeinsame Anmeldeinformationen und Zugriffstoken verwendet haben, um in Produktionssysteme einzudringen. Sie haben auch Cloud-Infrastrukturen angegriffen, um bösartige Dateien bereitzustellen. KI-Tools halfen den Angreifern, Angriffs-Skripte schnell zu generieren und zu verfeinern.

Die Angreifer haben auch Anwendungscode zurückentwickelt, um maßgeschneiderte Exploits zu entwickeln, während einige Angriffe so getimt waren, dass sie an Wochenenden und Feiertagen stattfanden, um die Entdeckung zu verzögern. In einigen Vorfällen verwendeten Angreifer kleine Testtransaktionen, um unbefugte Überweisungen zu validieren, bevor sie größere Summen transferierten.

CERT-In berichtete auch über gestohlene Kryptowährungs-Wallet-Schlüssel und Gelder, die aus Wallets abgezogen wurden. Die Agentur nannte keine betroffenen Krypto-Börsen oder quantifizierte Verluste.

Empfehlungen für Unternehmen

CERT-In hat Unternehmen geraten, „diese Kampagne als aktiv und eskalierend zu betrachten“ und forderte gefährdete Unternehmen auf, die Sicherheitsüberwachung rund um die Uhr zu erhöhen, mit verstärktem Personal und niedrigeren Alarmgrenzwerten während Feiertagen, Wochenenden und anderen Zeiträumen mit geringer Abdeckung.

Michael Coates, Chief Information Security Officer der Solana Foundation, sagte zuvor gegenüber Cointelegraph, dass legitime Sicherheitsteams Zugang zu den stärksten KI-Tools benötigen. „Wir müssen sicherstellen, dass die besten Modelle, die wir bekommen können, in den Händen der Verteidiger sind, denn Angreifer werden etwas haben, das leistungsfähig genug ist“, sagte er.

Ari Redbord, Leiter der Politik bei TRM Labs, äußerte sich ebenfalls im Juli gegenüber Cointelegraph und betonte, dass „Angriffstechniken schneller voranschreiten, als eine einzelne Prüfung vom Starttag aus berücksichtigen kann“, und forderte kontinuierliche Sicherheitsüberprüfungen.

Für weitere Informationen und Updates, besuchen Sie Cointelegraph.