India alerta de ataques con IA contra casas de cambio cripto y otras firmas financieras

El Equipo Indio de Respuesta a Emergencias Informáticas (CERT-In) advirtió el miércoles de que un grupo que se apoya en inteligencia artificial ha intensificado sus ataques contra casas de cambio de criptomonedas y otras empresas financieras. Según la agencia, los atacantes roban claves de monederos y desvían fondos.

CERT-In designó al grupo como «CRAFTY FALCON» en una actualización de una campaña sobre la que alertó por primera vez en octubre. El nuevo aviso incluye de forma expresa a las casas de cambio cripto entre los afectados y detalla el uso de herramientas de ataque con IA.

La amenaza está activa y en curso. CSIRT-Fin sigue recibiendo reportes de ataques exitosos, incluidos los de NBFC y entidades fintech que ya habían recibido los avisos restringidos anteriores y habían aplicado medidas correctoras.

CERT-In

Ataques a «velocidad de máquina»

Según CERT-In, el grupo «estudia sus objetivos con inteligencia de máquina, opera a velocidad de máquina y golpea invocando las propias API de pago y desembolso de la víctima». La campaña ha afectado a prestamistas no bancarios, plataformas de crédito digital, fintech, agregadores de pagos y proveedores de servicios, además de casas de cambio cripto.

Los atacantes explotaron aplicaciones vulnerables y entornos de pruebas expuestos. Con credenciales compartidas y tokens de acceso pasaron a sistemas de producción, y también atacaron infraestructura en la nube para desplegar archivos maliciosos.

La IA les sirvió para generar y refinar scripts de ataque con rapidez. Además, aplicaron ingeniería inversa al código de las aplicaciones para crear exploits a medida, y programaron algunos ataques en fines de semana y festivos para retrasar su detección. En ciertos casos hicieron pequeñas transacciones de prueba para validar transferencias no autorizadas antes de mover sumas mayores.

Sin plataformas ni pérdidas

La agencia no nombró a ninguna casa de cambio afectada ni cuantificó las pérdidas. Cointelegraph pidió comentarios a CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay y Mudrex. CERT-In recomienda tratar la campaña como activa y en escalada, y reforzar la vigilancia las 24 horas con más personal y umbrales de alerta más bajos en festivos y fines de semana.

Precedente en Corea del Sur

En octubre, la firma de ciberseguridad CrowdStrike informó de que un atacante no identificado usó ARTEX, una herramienta de pruebas de penetración con IA que también cita el aviso de CERT-In, junto con Claude Code y otros modelos de IA. Con ellas vulneró firmas financieras surcoreanas y robó datos.