Indiens nationale Cybersicherheitsbehörde hat vor einer KI-gestützten Hacking-Kampagne gewarnt, die sich gegen Kryptowährungsbörsen und andere Finanzunternehmen richtet und an Intensität zunimmt. Die Behörde erklärt, dass Angreifer Schlüssel für Kryptowährungs-Wallets gestohlen und Gelder abgezogen haben, hat jedoch weder die betroffenen Börsen genannt noch das Ausmaß der Verluste offengelegt.

Das Indian Computer Emergency Response Team (CERT-In) identifizierte den Bedrohungsakteur in einer aktualisierten Warnmeldung als „CRAFTY FALCON“ und ergänzte damit seine Beschreibung einer Kampagne, vor der es erstmals im Oktober gewarnt hatte. In der jüngsten Mitteilung werden Kryptobörsen ausdrücklich als Ziele aufgeführt. CERT-In erklärte, weiterhin Berichte über erfolgreiche Angriffe zu erhalten, darunter Angriffe auf Nichtbanken-Finanzunternehmen und Fintech-Unternehmen, die zuvor eingeschränkte Warnmeldungen erhalten und Abhilfemaßnahmen ergriffen hatten.

Die Kampagne richtete sich außerdem gegen Nichtbanken-Kreditgeber, digitale Kreditplattformen, Zahlungsaggregatoren und Dienstleister. CERT-In zufolge nutzten die Angreifer Schwachstellen in Anwendungen und offen zugänglichen Testumgebungen aus und verwendeten anschließend gemeinsam genutzte Zugangsdaten und Zugriffstoken, um Produktionssysteme zu erreichen. Außerdem nahmen sie Cloud-Infrastrukturen ins Visier, um dort schädliche Dateien bereitzustellen.

CERT-In erklärte, KI-Tools hätten es den Angreifern ermöglicht, Skripte schnell zu erstellen und zu verfeinern, während sie durch Reverse Engineering des Anwendungscodes maßgeschneiderte Exploits entwickeln konnten. Einige Angriffe wurden auf Wochenenden und Feiertage gelegt, wenn eine geringere Personalabdeckung die Erkennung verzögern könnte. In bestimmten Fällen führten die Angreifer zunächst kleine Testtransaktionen durch, bevor sie größere unbefugte Überweisungen versuchten.

Die Warnmeldung beschreibt die Kampagne als mit „Maschinengeschwindigkeit“ operierend und erklärt, sie könne die eigenen Zahlungs- und Auszahlungs-APIs der Opfer aufrufen. CERT-In forderte gefährdete Organisationen auf, die Aktivitäten als aktiv und eskalierend einzustufen, ihre Systeme rund um die Uhr zu überwachen, die Personalbesetzung zu erhöhen und die Schwellenwerte für Warnmeldungen an Wochenenden, Feiertagen und anderen Zeiten mit eingeschränkter Abdeckung zu senken.

Quellen: Cointelegraph.