La agencia nacional de ciberseguridad de la India advirtió que un actor amenazante asistido por inteligencia artificial ha intensificado sus ataques contra casas de cambio de criptomonedas y otras empresas financieras, robando claves de billeteras y desviando fondos.
El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) designó el miércoles a dicho actor amenazante como “CRAFTY FALCON”, en una actualización de la campaña sobre la que ya había emitido una advertencia en octubre. La nueva advertencia identifica explícitamente a las casas de cambio de criptomonedas entre las empresas afectadas y detalla el uso de herramientas de ataque basadas en inteligencia artificial.
“La amenaza sigue activa. El CSIRT-Fin continúa recibiendo informes de ataques exitosos, incluso de entidades financieras que ya habían recibido las advertencias anteriores y habían adoptado medidas de prevención”, dijo CERT-In.
Esta advertencia añade nuevas pruebas de que los hackers utilizan herramientas de inteligencia artificial contra las instituciones financieras.En octubre, la empresa de ciberseguridad CrowdStrike () informó () que un atacante no identificado utilizó ARTEX, una herramienta de prueba de penetración basada en inteligencia artificial (IA) también mencionada en la recomendación de CERT-In, junto con Claude Code y otros modelos de IA, para ingresar a empresas financieras surcoreanas y robar datos. (
) CRAFTY FALCON opera a “velocidad de máquina” (). CERT-In señaló que este actor de amenaza financiera asistido por IA “explora sus objetivos con inteligencia artificial, actúa a velocidad de máquina y ataca mediante la utilización de las propias API de pago y desembolso de las víctimas”. (
