India advierte sobre hackers impulsados por IA que atacan intercambios de criptomonedas a ‘velocidad de máquina’

Campaña de Hacking Asistida por IA

La agencia de ciberseguridad de India ha informado que un grupo de amenazas está intensificando una campaña de hacking asistida por inteligencia artificial (IA) que tiene como objetivo intercambios de criptomonedas y otras empresas del sector financiero. El Equipo de Respuesta a Emergencias Informáticas de India (CERT-In) designó el miércoles a este grupo como “CRAFTY FALCON”, en una actualización sobre una campaña que ya había sido advertida en octubre.

Aviso de CERT-In

El último aviso ha identificado explícitamente a los intercambios de criptomonedas entre las empresas afectadas y ha detallado el uso de herramientas de ataque basadas en IA.

"La amenaza está activa y en curso. CSIRT-Fin continúa recibiendo informes de ataques exitosos, incluidos de entidades no bancarias y fintech que ya habían recibido avisos previos y habían tomado medidas de remediación"

, declaró CERT-In.

Uso de Herramientas de IA por Hackers

Esta advertencia se suma a la creciente evidencia de que los hackers están utilizando herramientas de IA para atacar instituciones financieras. En octubre, la firma de ciberseguridad CrowdStrike informó que un atacante no identificado utilizó ARTEX, una herramienta de pruebas de penetración asistida por IA, junto con Claude Code y otros modelos de IA, para violar empresas financieras en Corea del Sur y robar datos.

Características de la Campaña de Ataques

CERT-In indicó que el grupo de amenazas financieras asistido por IA "examina sus objetivos con inteligencia de máquina, opera a velocidad de máquina y ataca invocando las propias API de pago y desembolso de la víctima". La campaña ha dirigido sus ataques a prestamistas no bancarios, plataformas de préstamos digitales, empresas fintech, agregadores de pagos y proveedores de servicios, así como a intercambios de criptomonedas.

Según CERT-In, los atacantes han explotado aplicaciones vulnerables y entornos de prueba expuestos, utilizando credenciales compartidas y tokens de acceso para moverse hacia sistemas de producción. También han apuntado a la infraestructura en la nube para desplegar archivos maliciosos. Las herramientas de IA han permitido a los atacantes generar y refinar rápidamente scripts de ataque.

Ingeniería Inversa y Estrategias de Ataque

Además, los atacantes han realizado ingeniería inversa del código de las aplicaciones para desarrollar exploits personalizados, y algunos ataques han sido programados para fines de semana y días festivos con el fin de retrasar su detección. En ciertos incidentes, los atacantes utilizaron pequeñas transacciones de prueba para validar transferencias no autorizadas antes de mover sumas mayores.

CERT-In también ha informado sobre claves de billetera de criptomonedas robadas y fondos drenados de estas billeteras. La agencia no ha nombrado ningún intercambio de criptomonedas afectado ni ha cuantificado las pérdidas.

Recomendaciones de CERT-In

CERT-In ha aconsejado a las entidades que "traten esta campaña como activa y en escalada", instando a las empresas en riesgo a aumentar la vigilancia de seguridad las 24 horas, con un incremento de personal y umbrales de alerta reducidos durante días festivos, fines de semana y otras ventanas de baja cobertura.

Comentarios de Expertos

Michael Coates, director de seguridad de la información de la Fundación Solana, comentó anteriormente a Cointelegraph que los equipos de seguridad legítimos necesitan acceso a las herramientas de IA más potentes.

"Necesitamos asegurarnos de que los mejores modelos que podamos obtener estén en manos de los defensores, porque los atacantes tendrán algo lo suficientemente capaz"

, afirmó. Ari Redbord, jefe de políticas de TRM Labs, también mencionó a Cointelegraph en julio que

"las técnicas de ataque se están moviendo más rápido de lo que una auditoría única desde el día del lanzamiento puede contabilizar"

, instando a revisiones de seguridad continuas.

Revista: ¿Por qué las empresas más grandes de IA están pidiendo de repente desacelerar? Obtén más de Cointelegraph en Google. Agrega a Cointelegraph como fuente preferida para Google Search.