L’agenzia nazionale indiana per la cybersicurezza ha avvertito che una campagna di hacking assistita dall’IA, rivolta agli exchange di criptovalute e ad altre imprese finanziarie, sta diventando più intensa. L’agenzia afferma che gli aggressori hanno rubato chiavi di wallet di criptovalute e sottratto fondi, ma non ha indicato gli exchange colpiti né reso nota l’entità delle perdite.

L’Indian Computer Emergency Response Team (CERT-In) ha identificato l’attore di minacce come “CRAFTY FALCON” in un avviso aggiornato, fornendo ulteriori dettagli su una campagna di cui aveva segnalato per la prima volta la presenza a ottobre. L’ultima comunicazione include specificamente gli exchange di criptovalute tra gli obiettivi. Il CERT-In ha dichiarato di continuare a ricevere segnalazioni di attacchi riusciti, anche contro società finanziarie non bancarie e imprese fintech che avevano ricevuto precedenti avvisi riservati e adottato misure correttive.

La campagna ha preso di mira anche prestatori non bancari, piattaforme di prestiti digitali, aggregatori di pagamenti e fornitori di servizi. Secondo il CERT-In, gli aggressori hanno sfruttato applicazioni vulnerabili e ambienti di test esposti, quindi hanno utilizzato credenziali condivise e token di accesso per raggiungere i sistemi di produzione. Hanno inoltre preso di mira le infrastrutture cloud per distribuire file malevoli.

Il CERT-In ha affermato che gli strumenti di IA hanno consentito agli aggressori di generare e perfezionare rapidamente gli script, mentre il reverse engineering del codice delle applicazioni li ha aiutati a sviluppare exploit su misura. Alcuni attacchi sono stati programmati nei fine settimana e durante le festività, quando una copertura ridotta poteva ritardarne il rilevamento. In alcuni casi, gli aggressori hanno effettuato piccole transazioni di prova prima di tentare trasferimenti non autorizzati di importo maggiore.

L’avviso descrive la campagna come operante a “velocità macchina” e afferma che può richiamare le API di pagamento e di erogazione delle stesse vittime. Il CERT-In ha esortato le organizzazioni a rischio a considerare l’attività in corso e in escalation, monitorare i sistemi 24 ore su 24 e aumentare il personale e abbassare le soglie di allerta durante i fine settimana, le festività e altri periodi con copertura limitata.

Fonti: Cointelegraph.