L’agence nationale de cybersécurité de l’Inde a averti qu’une campagne de piratage assistée par l’IA, ciblant les plateformes d’échange de cryptomonnaies et d’autres entreprises financières, s’intensifie. Selon l’agence, les attaquants ont dérobé des clés de portefeuilles de cryptomonnaies et détourné des fonds, mais elle n’a pas nommé les plateformes touchées ni révélé l’ampleur des pertes.

L’équipe indienne d’intervention en cas d’urgence informatique (CERT-In) a identifié l’acteur malveillant sous le nom de « CRAFTY FALCON » dans une alerte mise à jour, qui développe les informations sur une campagne signalée pour la première fois en octobre. Le dernier avis cite expressément les plateformes d’échange de cryptomonnaies parmi les cibles. Le CERT-In a indiqué qu’il continue de recevoir des signalements d’attaques réussies, notamment contre des sociétés financières non bancaires et des entreprises de technologies financières qui avaient reçu précédemment des avertissements à diffusion restreinte et pris des mesures correctives.

La campagne a également visé des prêteurs non bancaires, des plateformes de prêt numérique, des agrégateurs de paiement et des prestataires de services. Selon le CERT-In, les attaquants ont exploité des applications vulnérables et des environnements de test exposés, puis utilisé des identifiants et des jetons d’accès partagés pour accéder aux systèmes de production. Ils ont également ciblé des infrastructures cloud afin d’y déployer des fichiers malveillants.

Le CERT-In a indiqué que les outils d’IA ont permis aux attaquants de générer et d’affiner rapidement des scripts, tandis que la rétro-ingénierie du code des applications les a aidés à élaborer des exploits adaptés. Certaines attaques ont été programmées pendant les week-ends et les jours fériés, lorsque la réduction des effectifs pouvait retarder leur détection. Dans certains cas, les attaquants ont effectué de petites transactions de test avant de tenter des transferts non autorisés plus importants.

L’avis décrit la campagne comme opérant à une « vitesse machine » et précise qu’elle peut appeler les propres API de paiement et de décaissement des victimes. Le CERT-In a exhorté les organisations à risque à considérer l’activité comme active et en intensification, à surveiller leurs systèmes 24 heures sur 24 et à renforcer leurs effectifs tout en abaissant les seuils d’alerte durant les week-ends, les jours fériés et les autres périodes où la couverture est limitée.

Sources: Cointelegraph.