La agencia nacional de ciberseguridad de India ha advertido que se está intensificando una campaña de piratería informática asistida por IA que apunta a exchanges de criptomonedas y otras empresas financieras. La agencia afirma que los atacantes han robado claves de billeteras de criptomonedas y sustraído fondos, pero no ha identificado los exchanges afectados ni revelado la magnitud de las pérdidas.

El Equipo Indio de Respuesta ante Emergencias Informáticas (CERT-In) identificó al actor de amenazas como “CRAFTY FALCON” en una advertencia actualizada, que amplía la información sobre una campaña acerca de la cual alertó por primera vez en octubre. Su aviso más reciente incluye específicamente a los exchanges de criptomonedas entre los objetivos. CERT-In afirmó que sigue recibiendo informes de ataques exitosos, incluidos los perpetrados contra empresas financieras no bancarias y firmas fintech que habían recibido advertencias restringidas anteriormente y tomado medidas correctivas.

La campaña también ha apuntado a prestamistas no bancarios, plataformas de préstamos digitales, agregadores de pagos y proveedores de servicios. Según CERT-In, los atacantes han aprovechado aplicaciones vulnerables y entornos de prueba expuestos, y luego han utilizado credenciales y tokens de acceso compartidos para llegar a sistemas de producción. También han apuntado a infraestructura en la nube para desplegar archivos maliciosos.

CERT-In afirmó que las herramientas de IA permitieron a los atacantes generar y perfeccionar scripts rápidamente, mientras que la ingeniería inversa del código de las aplicaciones los ayudó a desarrollar exploits adaptados. Algunos ataques se programaron para fines de semana y días festivos, cuando la cobertura reducida podía retrasar su detección. En ciertos casos, los atacantes realizaron pequeñas transacciones de prueba antes de intentar transferencias no autorizadas de mayor cuantía.

La advertencia describe la campaña como una operación a “velocidad de máquina” y afirma que puede invocar las propias API de pagos y desembolsos de las víctimas. CERT-In instó a las organizaciones en riesgo a considerar que la actividad está activa y en escalada, vigilar los sistemas las 24 horas y reforzar el personal y reducir los umbrales de alerta durante los fines de semana, los días festivos y otros periodos con cobertura limitada.

Fuentes: Cointelegraph.