India alerta de una campaña con IA contra exchanges cripto y firmas financieras
La agencia de ciberseguridad CERT-In ha ampliado su alerta sobre el actor CRAFTY FALCON, que usa herramientas de IA para robar claves de wallets y desviar fondos. No ha identificado plataformas afectadas ni cuantificado las pérdidas.
Una alerta ampliada
La agencia nacional de ciberseguridad de India, CERT-In, advirtió de que un actor de amenazas asistido por inteligencia artificial ha intensificado sus ataques contra exchanges de criptomonedas y otras empresas financieras. Según su actualización, los intrusos han robado claves de wallets y desviado fondos.
El miércoles, CERT-In asignó al grupo el nombre CRAFTY FALCON al actualizar una campaña sobre la que ya había advertido en octubre. La nueva comunicación señala de forma explícita a los exchanges de criptomonedas entre los sectores afectados. El organismo no ha identificado plataformas concretas ni ha detallado el monto de las pérdidas, según informó DiarioBitcoin.
Objetivos y método de ataque
CERT-In describe a CRAFTY FALCON como un actor que examina objetivos con inteligencia de máquina, opera a velocidad de máquina y ejecuta los ataques mediante las propias APIs de pagos y desembolsos de las víctimas. Los atacantes explotan aplicaciones vulnerables, entornos de prueba expuestos y credenciales compartidas para entrar en sistemas productivos.
Además de los exchanges, el grupo habría apuntado a prestamistas no bancarios, plataformas de crédito digital, empresas fintech, agregadores de pagos y proveedores de servicios. En el caso de los exchanges, el riesgo incluye el acceso no autorizado a sistemas, el robo de claves y el vaciado de wallets.
La actividad continúa
La agencia indicó que la actividad sigue y que CSIRT-Fin continúa recibiendo reportes de ataques exitosos. Entre ellos figuran entidades no bancarias y fintech que ya habían recibido avisos restringidos y aplicado medidas correctivas. CERT-In recomendó tratar la campaña como activa y en escalada.
Cómo llegamos hasta aquí
Fuentes
Este artículo se elaboró con ayuda de inteligencia artificial a partir de las fuentes citadas y pasó nuestros controles automáticos: cada cifra se contrasta con las fuentes y no publicamos recomendaciones de inversión. Cómo trabajamos ·
Información de mercados, criptoactivos y economía bajo la dirección editorial de ThotAlias. Cada artículo cita sus fuentes y pasa controles de verificación de cifras. Nuestras normas
