L'Inde met en garde contre des hackers alimentés par l'IA ciblant les échanges de crypto-monnaies à une vitesse fulgurante

Campagne de Piratage Assistée par l'IA

L'agence de cybersécurité de l'Inde a signalé qu'un acteur malveillant intensifie une campagne de piratage assistée par l'intelligence artificielle (IA) visant les échanges de crypto-monnaies et d'autres entreprises financières. La Computer Emergency Response Team (CERT-In) a désigné mercredi cet acteur sous le nom de "CRAFTY FALCON", dans une mise à jour concernant une campagne qu'elle avait initialement signalée en octobre. Ce dernier avis identifie explicitement les échanges de crypto-monnaies parmi les entreprises touchées et détaille l'utilisation d'outils d'attaque assistés par l'IA.

"La menace est active et en cours. Le CSIRT-Fin continue de recevoir des rapports d'attaques réussies, y compris de la part d'entités de financement non bancaire (NBFC) et de fintech qui avaient déjà reçu des avis de sécurité précédents et avaient entrepris des mesures de remédiation," a déclaré CERT-In.

Cet avertissement renforce la preuve que des hackers exploitent des outils d'IA contre des institutions financières. En octobre, la société de cybersécurité CrowdStrike a rapporté qu'un attaquant non identifié avait utilisé ARTEX, un outil de test de pénétration assisté par l'IA également mentionné dans l'avis de CERT-In, ainsi que Claude Code et d'autres modèles d'IA pour infiltrer des entreprises financières sud-coréennes et voler des données.

Techniques et Cibles des Attaques

CERT-In a précisé que cet acteur malveillant "étudie ses cibles avec une intelligence machine, opère à une vitesse machine et frappe en utilisant les propres API de paiement et de distribution de la victime." La campagne a ciblé des prêteurs non bancaires, des plateformes de prêt numérique, des entreprises fintech, des agrégateurs de paiement et des fournisseurs de services, ainsi que des échanges de crypto-monnaies.

Selon CERT-In, les attaquants ont exploité des applications vulnérables et des environnements de test exposés, utilisant des identifiants partagés et des jetons d'accès pour naviguer dans les systèmes de production. Ils ont également ciblé l'infrastructure cloud pour déployer des fichiers malveillants.

Les outils d'IA ont permis aux attaquants de générer et d'affiner rapidement des scripts d'attaque. De plus, ils ont procédé à une rétro-ingénierie du code des applications pour développer des exploits sur mesure, tandis que certaines attaques étaient minutieusement chronométrées pour les week-ends et les jours fériés afin de retarder leur détection. Dans certains cas, les attaquants ont utilisé de petites transactions de test pour valider des transferts non autorisés avant de déplacer des sommes plus importantes.

CERT-In a également signalé des clés de portefeuille de crypto-monnaies volées et des fonds siphonnés. L'agence n'a pas nommé les échanges de crypto-monnaies affectés ni quantifié les pertes. Cointelegraph a contacté CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay et Mudrex pour obtenir des commentaires.

Recommandations de Sécurité

CERT-In a conseillé aux entités concernées de "considérer cette campagne comme active et en pleine escalade," exhortant les entreprises à risque à intensifier la surveillance de la sécurité 24 heures sur 24, avec un personnel accru et des seuils d'alerte abaissés pendant les jours fériés, les week-ends et d'autres périodes de faible couverture.

Michael Coates, directeur de la sécurité de l'information de la Solana Foundation, a précédemment déclaré à Cointelegraph que les équipes de sécurité légitimes doivent avoir accès aux outils d'IA les plus puissants. "Nous devons nous assurer que les meilleurs modèles que nous pouvons obtenir sont entre les mains des défenseurs, car les attaquants disposeront de quelque chose de suffisamment capable," a-t-il déclaré.

Ari Redbord, responsable des politiques de TRM Labs, a également déclaré à Cointelegraph en juillet que "les techniques d'attaque évoluent plus rapidement qu'un audit unique ne peut en tenir compte," appelant à des examens de sécurité continus.