L'India avverte sui pirati informatici alimentati da AI che prendono di mira gli scambi di criptovalute a ‘velocità macchina’

Campagna di Hacking Assistita da AI in India

L'agenzia per la cybersicurezza dell'India ha segnalato che un attore della minaccia sta intensificando una campagna di hacking assistita da intelligenza artificiale (AI) che prende di mira gli scambi di criptovalute e altre aziende finanziarie. Il Computer Emergency Response Team (CERT-In) dell'India ha identificato mercoledì questo attore della minaccia come “CRAFTY FALCON”, in un aggiornamento su una campagna già segnalata a ottobre.

Dettagli della Campagna

L'ultimo avviso ha esplicitamente menzionato gli scambi di criptovalute tra le aziende colpite e ha fornito dettagli sull'uso di strumenti di attacco assistiti da AI.

"La minaccia è attiva e in corso. CSIRT-Fin continua a ricevere segnalazioni di attacchi riusciti, anche da NBFC e entità fintech che avevano già ricevuto le precedenti avvertenze e avevano intrapreso misure correttive,"

ha dichiarato CERT-In.

L'avviso fornisce ulteriori prove di hacker che utilizzano strumenti di AI contro le istituzioni finanziarie. A ottobre, la società di cybersicurezza CrowdStrike ha riportato che un attaccante non identificato ha utilizzato ARTEX, uno strumento di penetration testing assistito da AI, menzionato anche nell'avviso di CERT-In, insieme a Claude Code e altri modelli di AI per violare aziende finanziarie sudcoreane e rubare dati.

Metodi di Attacco

CERT-In ha affermato che l'attore della minaccia finanziaria assistito da AI "esamina i suoi obiettivi con intelligenza artificiale, opera a velocità macchina e colpisce invocando le API di pagamento e di erogazione della vittima." La campagna ha preso di mira prestatori non bancari, piattaforme di prestito digitale, aziende fintech, aggregatori di pagamento e fornitori di servizi, oltre agli scambi di criptovalute.

Secondo CERT-In, gli attaccanti hanno sfruttato applicazioni vulnerabili e ambienti di test esposti, utilizzando credenziali condivise e token di accesso per entrare nei sistemi di produzione. Hanno anche preso di mira l'infrastruttura cloud per distribuire file dannosi.

Impatto e Raccomandazioni

Gli strumenti di AI hanno aiutato gli attaccanti a generare e affinare rapidamente gli script di attacco. Alcuni attacchi sono stati programmati per i fine settimana e le festività per ritardare la rilevazione. In alcuni casi, gli attaccanti hanno utilizzato piccole transazioni di prova per convalidare trasferimenti non autorizzati prima di spostare somme maggiori. CERT-In ha anche riportato chiavi di portafoglio di criptovalute rubate e fondi drenati dai portafogli.

L'agenzia non ha nominato alcuno scambio di criptovalute colpito né ha quantificato le perdite. Cointelegraph ha contattato CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex per un commento.

CERT-In ha consigliato alle entità di "trattare questa campagna come attiva e in aumento," esortando le aziende a rischio ad aumentare il monitoraggio della sicurezza 24 ore su 24, con un incremento del personale e soglie di allerta abbassate durante le festività, i fine settimana e altri periodi di bassa copertura.

Commenti degli Esperti

Michael Coates, chief information security officer della Solana Foundation, ha dichiarato a Cointelegraph che i team di sicurezza legittimi necessitano di accesso agli strumenti di AI più potenti.

"Dobbiamo assicurarci che i migliori modelli disponibili siano nelle mani dei difensori, poiché gli attaccanti disporranno di strumenti altrettanto capaci,"

ha affermato.

Ari Redbord, responsabile delle politiche di TRM Labs, ha dichiarato in modo simile a Cointelegraph a luglio che

"le tecniche di attacco si stanno muovendo più velocemente di quanto un singolo audit dal giorno del lancio possa tenere conto,"

esortando a revisioni di sicurezza continue.

Conclusione

Rivista: Perché le più grandi aziende di AI stanno improvvisamente chiedendo di rallentare? Ottieni di più da Cointelegraph su Google. Aggiungi Cointelegraph come fonte preferita per la ricerca su Google.