A agência nacional de cibersegurança da Índia alertou que uma campanha de invasão assistida por IA, direcionada a corretoras de criptomoedas e outras empresas financeiras, está se intensificando. A agência afirma que os invasores roubaram chaves de carteiras de criptomoedas e desviaram fundos, mas não identificou as corretoras afetadas nem divulgou a dimensão das perdas.
A Equipe Indiana de Resposta a Emergências de Computador (CERT-In) identificou o agente de ameaças como “CRAFTY FALCON” em um comunicado atualizado, ampliando o alerta sobre uma campanha a respeito da qual havia feito o primeiro aviso em outubro. O comunicado mais recente inclui especificamente as corretoras de criptomoedas entre os alvos. A CERT-In afirmou que continua recebendo relatos de ataques bem-sucedidos, inclusive contra empresas financeiras não bancárias e empresas de tecnologia financeira que haviam recebido alertas restritos anteriormente e adotado medidas corretivas.
A campanha também teve como alvos credores não bancários, plataformas de empréstimo digital, agregadores de pagamentos e prestadores de serviços. Segundo a CERT-In, os invasores exploraram aplicativos vulneráveis e ambientes de teste expostos e, em seguida, usaram credenciais e tokens de acesso compartilhados para chegar aos sistemas de produção. Também atacaram infraestruturas em nuvem para implantar arquivos maliciosos.
A CERT-In afirmou que as ferramentas de IA permitiram aos invasores gerar e aperfeiçoar scripts rapidamente, enquanto a engenharia reversa do código dos aplicativos os ajudou a desenvolver explorações personalizadas. Alguns ataques foram programados para fins de semana e feriados, quando a redução da cobertura poderia atrasar a detecção. Em certos casos, os invasores fizeram pequenas transações de teste antes de tentar transferências não autorizadas de maior valor.
O comunicado descreve a campanha como operando à “velocidade de máquina” e afirma que ela pode acionar as próprias APIs de pagamento e desembolso das vítimas. A CERT-In instou as organizações em risco a tratar a atividade como ativa e em intensificação, monitorar os sistemas 24 horas por dia e aumentar o efetivo e reduzir os limites de alerta durante fins de semana, feriados e outros períodos de cobertura limitada.
Fontes: Cointelegraph.