Índia alerta que hackers potencializados por IA estão mirando exchanges de criptomoedas à “velocidade de máquina”

A agência nacional de cibersegurança da Índia alertou que um agente de ameaça assistido por IA intensificou seus ataques contra exchanges de criptomoedas e outras empresas financeiras, roubando chaves de carteiras e desviando fundos.

A Equipe Indiana de Resposta a Emergências de Computadores (CERT-In), na quarta-feira, designou o agente de ameaça como “CRAFTY FALCON”, em uma atualização da campanha sobre a qual havia alertado pela primeira vez em outubro. O comunicado mais recente identificou explicitamente as exchanges de criptomoedas entre as empresas afetadas e detalhou o uso de ferramentas de ataque com IA. 

“A ameaça está ativa e em andamento. A CSIRT-Fin continua recebendo relatos de ataques bem-sucedidos, inclusive de NBFCs e entidades de fintech que já haviam recebido os comunicados restritos anteriores e realizado medidas de correção”, afirmou a CERT-In. 

O alerta se soma às evidências de que hackers estão usando ferramentas de IA contra instituições financeiras. Em outubro, a empresa de cibersegurança CrowdStrike relatou que um invasor não identificado usou o ARTEX, uma ferramenta de testes de penetração com IA também mencionada no comunicado da CERT-In, junto com o Claude Code e outros modelos de IA, para invadir empresas financeiras sul-coreanas e roubar dados.

CRAFTY FALCON opera à “velocidade de máquina”

A CERT-In afirmou que o agente de ameaça financeira assistido por IA “examina seus alvos com inteligência de máquina, opera à velocidade de máquina e ataca invocando as próprias APIs de pagamento e desembolso da vítima”.

A campanha teve como alvo credores não bancários, plataformas de empréstimos digitais, empresas de fintech, agregadores de pagamentos e provedores de serviços, além de exchanges de criptomoedas. 

Segundo a CERT-In, os invasores exploraram aplicativos vulneráveis e ambientes de teste expostos, usando credenciais compartilhadas e tokens de acesso para entrar nos sistemas de produção. Eles também miraram a infraestrutura de nuvem para implantar arquivos maliciosos. 

As ferramentas de IA ajudaram os invasores a gerar e aperfeiçoar rapidamente scripts de ataque. Os invasores também fizeram engenharia reversa do código dos aplicativos para desenvolver exploits personalizados, enquanto alguns ataques foram programados para fins de semana e feriados a fim de atrasar a detecção. 

Relacionado: Binance rastreia hack de US$ 6,3 bilhões até falsas entrevistas de emprego e ferramenta de IA comprometida

Em alguns incidentes, os invasores usaram pequenas transações de teste para validar transferências não autorizadas antes de movimentar quantias maiores. A CERT-In também relatou o roubo de chaves de carteiras de criptomoedas e a drenagem de fundos das carteiras. 

A agência não nomeou nenhuma exchange de criptomoedas afetada nem quantificou as perdas. 

A Cointelegraph entrou em contato com a CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex para comentar.

A CERT-In aconselhou as entidades a “tratar esta campanha como ativa e em escalada”, instando as empresas em risco a intensificar o monitoramento de segurança 24/7, com aumento do efetivo e limiares de alerta reduzidos durante feriados, fins de semana e outras janelas de baixa cobertura. 

O diretor de segurança da informação da Solana Foundation, Michael Coates, anteriormente disse à Cointelegraph que as equipes legítimas de segurança precisam ter acesso às ferramentas de IA mais avançadas. 

“Precisamos garantir que os melhores modelos que pudermos obter estejam nas mãos dos defensores, porque os invasores terão algo suficientemente capaz”, afirmou.

O chefe de políticas da TRM Labs, Ari Redbord, também disse à Cointelegraph em julho que “as técnicas de ataque estão avançando mais rápido do que uma única auditoria no dia do lançamento consegue abranger”, defendendo revisões contínuas de segurança.

Revista: Por que as maiores empresas de IA estão de repente pedindo para desacelerar?