CERT-In: Yapay zekalı hacker grup, Hindistan’ın kripto ve fintech şirketlerini hedef alıyor
Hindistan’ın siber güvenlik kurumu CERT-In, yapay zeka destekli bir hacker grubunun kripto para borsaları’ndan cüzdan anahtarlarını çaldığını açıkladı. Aynı grup, fintech ödeme sistemleri aracılığıyla izinsiz transferler de gerçekleştiriyor.
CERT-In, 4 Kasım tarihli uyarısına Kritik derecesini verdi ve aktörün adını CRAFTY FALCON olarak belirtti. Kurum, finansal şirketlerden başarılı saldırılarla ilgili bildirimlerin gelmeye devam ettiğine dikkat çekiyor.
CRAFTY FALCON Kurbanların Sistemlerini Nasıl Avantaja Çeviriyor?
CERT-In’in finans birimi CSIRT-Fin, grubun parayı kurbanlarının kendi ödeme uygulama programlama arayüzü 
API’leri üzerinden aktardığını söylüyor.
Saldırganlar büyük transferlerden önce, sistemin çalıştığını test etmek için genellikle 1 rupi gibi küçük deneme ödemeleri yolluyor. Kripto para borsaları ve dijital varlık hizmet sağlayıcıları da hedef listesinde yer alıyor.
Danışmanlık raporuna göre, saldırganlar bu platformlardan cüzdan anahtarlarını ele geçirip ilgili kripto para cüzdan’larından fonları transfer etti. Ancak CERT-In, hangi şirketlerin etkilendiğini ya da ne kadar kayıp yaşandığını açıklamadı.
Kurum, saldırılarda kamusal olarak erişilebilen yapay zeka araçlarının kullanıldığını tespit etti: PentAGI ve CyberStrikeAI gibi araçların, baştan sona tüm saldırı zincirini otomatik olarak yönetip hedeflerin tepkisine göre zararlı yazılımı güncellediği bildirildi.
Dahası, saldırganlar daha önce uyarı alan bazı banka dışı finans kurumları (NBFC) ve fintech şirketlerine tekrar saldırdı. Ayrıca saldırılarını özellikle tatil ve hafta sonlarına denk getiriyorlar, bu günlerde daha az personel sistemleri takip ediyor.
CERT-In doğrudan Diwali’ye değinmiyor. Ancak festival 8 Kasım pazar günü kutlanıyor, yani hem resmi tatil hem hafta sonu. Kurum, firmalara böyle dönemlerde personel artışı yapmalarını ve alarm eşik seviyelerini düşürmelerini tavsiye ediyor.
Bizi X’te takip edin ve en güncel haberleri anında öğrenin
Borsa Cüzdanı Boşalınca Faturayı Kim Ödüyor?
Halka açık danışmanlık metninde kayıp tutarları paylaşılmadı. Fakat önceki kripto para borsası saldırıları kayıpların nasıl yönetildiğine ışık tutuyor.
Temmuz 2024’te, hacker’lar Hindistan merkezli WazirX kripto para borsası’ndan 230 milyon dolar’dan fazla fon çaldı. Borsa, ekim 2025’te Singapur mahkemesi onaylı bir yeniden yapılandırma ile tekrar faaliyete geçti. Uygun kullanıcılar, onaylanan taleplerinin yaklaşık %85’ini geri almayı başardı.
Öte yandan Binance, 29 Ekim’deki 6,3 milyar dolar’lık kaybının yaklaşık %95’ini kendi rezervlerinden karşıladığını açıkladı.
CERT-In, kripto para platformlarına cüzdan anahtarlarını donanım güvenlik modüllerinde veya soğuk saklamada tutmayı tavsiye ediyor. Ayrıca tüm ödeme sistemlerinde yeni alıcılar için bekleme süresi, kripto para çekimlerinde de çoklu imza onayı istiyor.
Çoklu imza onayı ve bekleme süresi, para çıkışlarında ek kontrol noktası getiriyor. Ancak bu uygulama bazı para çekimlerini ve ödemeleri yavaşlatabilir.
CERT-In, detaylı tehlike göstergelerini yalnızca finansal kuruluşlarla sınırlı bir danışmanlık raporunda paylaştı. Saldırıya uğrayan kredi kuruluşları veya kripto para borsası’larından gelecek açıklamalar, CRAFTY FALCON’un ne kadar fon kaçırdığını gösterecek.
YouTube kanalımıza abone olun ve liderlerle gazetecilerin uzman analizlerini izleyin