CERT-In avverte che un gruppo di hacker alimentato dall’IA sta colpendo le aziende crypto e fintech in India

L’agenzia indiana CERT-In denuncia che un gruppo di hacker assistito dall’IA ha rubato le chiavi dei wallet dagli exchange di criptovalute. Lo stesso gruppo sta anche avviando trasferimenti non autorizzati tramite sistemi di pagamento fintech.

Il 4 novembre, CERT-In ha valutato di livello Critico l’allerta e ha identificato il gruppo come CRAFTY FALCON. L’agenzia afferma che le aziende finanziarie continuano a segnalare attacchi riusciti.

Come CRAFTY FALCON Sfrutta i Sistemi delle Aziende Contro di Loro

CSIRT-Fin, l’unità finanziaria di CERT-In, riferisce che il gruppo effettua movimenti di denaro attraverso le stesse interfacce di programmazione API per i pagamenti delle vittime.

Prima di eseguire trasferimenti consistenti, gli attaccanti inviano piccoli pagamenti di prova, come 1 rupia, per verificare che il percorso funzioni. Anche gli exchange di criptovalute e i fornitori di servizi di asset digitali virtuali sono presenti nella lista dei bersagli.

Secondo l’avviso, gli attaccanti hanno rubato le chiavi dei wallet da queste piattaforme e prelevato fondi dai loro wallet crypto. Tuttavia, CERT-In non specifica il nome delle aziende colpite né rivela l’ammontare delle perdite.

L’agenzia ha scoperto che negli attacchi vengono utilizzati strumenti di IA pubblicamente disponibili, come PentAGI e CyberStrikeAI. Viene spiegato in dettaglio che questi strumenti sono in grado di eseguire autonomamente catene d’attacco complete e modificano i payload in base alla risposta dei target.

Inoltre, gli attaccanti sono tornati a colpire alcune società finanziarie non bancarie (NBFC) e fintech che avevano già adottato misure in seguito agli avvisi restrittivi precedenti. Hanno anche programmato gli attacchi durante festività e nei fine settimana, ovvero nei momenti in cui meno personale sorveglia i sistemi.

CERT-In non menziona Diwali. Tuttavia, la festività cade domenica 8 novembre, risultando quindi sia un giorno festivo che un giorno del fine settimana. L’agenzia suggerisce alle aziende di aumentare il personale e abbassare le soglie di allerta in tali occasioni.

Seguici su X per ricevere le ultime notizie in tempo reale

Chi Paga Quando Il Wallet di un Exchange Viene Prosciugato

L’avviso pubblico non include dati sulle perdite subite, ma le violazioni del passato mostrano come sono state gestite situazioni simili.

Nel luglio 2024, gli hacker hanno sottratto oltre 230 milioni di dollari dall’exchange indiano WazirX. L’exchange ha riaperto nell’ottobre 2025 grazie a una ristrutturazione approvata da un tribunale di Singapore. Gli utenti idonei hanno poi ricevuto circa l’85% delle richieste approvate.

Al contrario, Binance ha dichiarato di aver coperto circa il 95% della perdita di 6,3 miliardi di dollari subita il 29 ottobre utilizzando le proprie riserve.

CERT-In raccomanda alle piattaforme crypto di conservare le chiavi dei wallet in hardware security module o in cold custody. È richiesta anche l’autorizzazione multi-firma per i prelievi crypto e un periodo di attesa per i nuovi beneficiari su tutti i sistemi di pagamento.

L’approvazione multi-firma e i periodi di attesa aggiungono controlli prima che il denaro venga spostato, rallentando potenzialmente alcuni prelievi e pagamenti.

CERT-In ha condiviso tutti gli indicatori di compromissione solo con le aziende finanziarie, in una versione riservata dell’avviso. Le comunicazioni da parte di istituti o di exchange colpiti svelerebbero l’entità delle somme sottratte da CRAFTY FALCON.

Iscriviti al nostro canale YouTube per guardare leader e giornalisti fornire approfondimenti esperti

Leggi la storia originale CERT-In avverte che un gruppo di hacker alimentato dall’IA sta colpendo le aziende crypto e fintech in India di Kamina Bashir su it.beincrypto.com