Indiens cybermyndighet CERT-In säger att en AI-assisterad hackargrupp har stulit plånboksnycklar från kryptobörser. Samma grupp gör även obehöriga överföringar genom fintech-betalningssystem.
CERT-In klassade sin varning 4 november som kritisk och namngav gruppen CRAFTY FALCON. Myndigheten säger att finansbolag fortsätter att anmäla lyckade attacker.
Så använder CRAFTY FALCON företagens egna system mot dem
CSIRT-Fin, CERT-Ins finansenhet, säger att gruppen flyttar pengar via offrens egna betalnings-APIer.
Innan stora överföringar gör angriparna små testbetalningar, till exempel 1 Rs, för att kontrollera att vägen fungerar. Kryptobörser och leverantörer av virtuella digitala tillgångar finns också med på mållistan.
Enligt rekommendationen stal angripare plånboksnycklar från dessa plattformar och tog pengar ur deras kryptoplånböcker. CERT-In nämner dock inte vilka bolag som drabbats eller hur mycket som försvann.
Myndigheten fann offentligt tillgängliga AI verktyg i attackerna, till exempel PentAGI och CyberStrikeAI. De här verktygen kan själv köra fullständiga attackkedjor och anpassa sina metoder när målen reagerar.
Angriparna återvände dessutom till vissa icke-banker och fintechbolag som redan hade följt tidigare varningar. De valde också att slå till under helgdagar och helger, då färre anställda övervakar systemen.
CERT-In nämner inte Diwali, men denna högtid infaller söndag 8 november, vilket är både en helgdag och en söndag. Myndigheten rekommenderar därför företag att utöka bemanningen och sänka larmgränser under sådana perioder.
Följ oss på X för att få de senaste nyheterna direkt
Vem betalar när en börsplånbok töms
Den offentliga rekommendationen innehåller inga förlustsiffror, men tidigare intrång visar hur sådana förluster hanteras.
I juli 2024 tog hackare mer än 230 miljoner USD från indiska börsen WazirX. Börsen startade om i oktober 2025 enligt en dom från domstol i Singapore. Därefter fick användare som godkänts tillbaka cirka 85 % av sina godkända krav.
Binance täckte däremot cirka 95 % av sin förlust på 6,3 miljarder USD 29 oktober med egna reserver.
CERT-In ber kryptoplattformar att lagra plånboksnycklar i hårdvarusäkerhetsmoduler eller på kalla lagringsplatser. Myndigheten vill också ha multisignatur-godkännanden för uttag och väntetider för nya mottagare i alla betalsystem.
Multisignatur-godkännanden och väntetider inför extra kontroller innan pengar flyttas, vilket gör att vissa uttag och utbetalningar tar längre tid.
CERT-In har endast delat sina fullständiga indikationer på intrång med finansbolag, i en begränsad version av sin rekommendation. Information från drabbade långivare eller börser skulle visa hur mycket CRAFTY FALCON har tagit.
Prenumerera på vår YouTube-kanal för att se ledare och journalister dela expertanalyser
