Indias kyberbyrå CERT-In sier at en AI-assistert hackergruppe har stjålet lommeboknøkler fra kryptobørser. Den samme gruppen gjennomfører uautoriserte overføringer via fintech-betalingstjenester.
CERT-In vurderte sin advarsel fra 4. november som Kritisk og navnga aktøren CRAFTY FALCON. Byrået sier at finansielle selskaper fortsatt rapporterer vellykkede angrep.
Slik utnytter CRAFTY FALCON selskapenes egne systemer mot dem
CSIRT-Fin, CERT-In sin finansenhet, sier at gruppen flytter penger via offerets egne betalings-API-er.
Før større overføringer sender angriperne små testbetalinger, som for eksempel Rs. 1, for å kontrollere at ruten fungerer. Kryptobørser og leverandører av digitale aktiva-tjenester står også på listen over mål.
I følge advarselen stjal angriperne lommeboknøkler fra disse plattformene og tok midler fra deres kryptolommebøker. CERT-In oppgir imidlertid ikke hvilke selskaper som ble rammet eller hvor mye som gikk tapt.
Byrået fant offentlig tilgjengelige AI-verktøy brukt i angrepene, inkludert PentAGI og CyberStrikeAI. Det opplyses at disse verktøyene gjennomfører hele angrepskjeder selv og tilpasser skadelig kode etter hvert som målene responderer.
I tillegg vendte angriperne tilbake til enkelte ikke-bank finansielle selskaper (NBFC-er) og fintechs som allerede hadde fulgt tidligere advarsler. Angrepene ble også tidfestet til høytider og helger, når færre ansatte overvåker systemene.
CERT-In nevner ikke Diwali. Men festivalen faller på søndag 8. november, noe som gjør det til både en fridag og en helgedag. Byrået ønsker at selskapene skal bemanne opp og senke varslingsgrensene i slike perioder.
Følg oss på X for å få de siste nyhetene i sanntid
Hvem betaler når en børsens lommebok tømmes
Den offentlige advarselen inkluderer ikke informasjon om tap, men tidligere hendelser viser hvordan slike tap er håndtert.
I juli 2024 stjal hackere mer enn $ 230 millioner fra den indiske børsen WazirX. Børsen startet opp igjen i oktober 2025 med en restrukturering godkjent av domstol i Singapore. Kvalifiserte brukere mottok da cirka 85 % av sine godkjente krav.
Binance opplyste derimot at de dekket ca. 95 % av sitt tap på $ 6,3 milliarder den 29. oktober med egne reserver.
CERT-In ber kryptoplattformer lagre lommeboknøkler i maskinvarebaserte sikkerhetsmoduler eller i cold custody. Det anbefales også multi-signatur-godkjenning ved uttak av krypto, samt ventetid ved oppføring av nye mottakere i betalingssystemene.
Multi-signatur-godkjenning og ventetid gir ekstra kontroll før penger flyttes, noe som kan forsinke enkelte uttak og utbetalinger.
CERT-In har kun delt sine indikatorer på kompromittering med finansielle selskaper, i en begrenset versjon av advarselen. Offentliggjøring fra rammede långivere eller børser vil kunne vise hvor mye CRAFTY FALCON har tatt.
Abonner på vår YouTube-kanal for å se ledere og journalister gi faglige innspill
