La agencia nacional de ciberseguridad de la India advirtió que un agente de amenaza asistido por inteligencia artificial (IA) ha intensificado sus ataques contra casas de cambio de criptomonedas y otras empresas financieras, robando claves de billeteras y desviando fondos.

El Equipo Indio de Respuesta a Emergencias de Computadoras (CERT-In) designó al agente de amenaza como “CRAFTY FALCON” el miércoles, en una actualización de la campaña sobre la que ya había advertido por primera vez en octubre. El comunicado más reciente identificó explícitamente a las casas de cambio de criptomonedas entre las empresas afectadas y detalló el uso de herramientas de ataque basadas en IA. “La amenaza sigue activa. El CSIRT-Fin continúa recibiendo informes de ataques exitosos, incluso de entidades financieras no bancarias (NBFC) y empresas de tecnología financiera que ya habían recibido los comunicados previos y adoptado medidas correctivas”, afirmó el CERT-In. Este aviso se suma a las evidencias de que los hackers están utilizando herramientas de IA contra instituciones financieras.En octubre, la empresa de ciberseguridad CrowdStrike () informó () que un intruso no identificado utilizó ARTEX, una herramienta de pruebas de penetración basada en inteligencia artificial (IA), también mencionada en el comunicado de CERT-In, junto con Claude Code y otros modelos de IA, para invadir empresas financieras de Corea del Sur y robar datos. (

) CRAFTY FALCON opera a “velocidad de máquina” (). CERT-In afirmó que este agente de amenaza financiera, asistido por IA, “examina a sus objetivos con inteligencia artificial, actúa a gran velocidad y ataca utilizando las propias API de pago y desembolso de las víctimas”. () La campaña tuvo como objetivo a acreedores no bancarios, plataformas de préstamos digitales, empresas de fintech, proveedores de servicios y exchanges de criptomonedas. () Según CERT-In, los invasores explotaron aplicaciones vulnerables y entornos de pruebas expuestos, utilizando credenciales compartidas y tokens de acceso para acceder a los sistemas de producción. También atacaron la infraestructura en la nube para implantar archivos maliciosos. () Las herramientas de IA ayudaron a los invasores a generar y mejorar rápidamente los scripts de ataque.Los invasores también realizaron ingeniería inversa del código de las aplicaciones para desarrollar exploits personalizados, mientras que algunos ataques fueron programados para fines de semana y días festivos con el fin de retrasar la detección.

Relacionado: Binance rastrea un hack de 6,3 mil millones de dólares hasta falsas entrevistas de empleo y una herramienta de IA comprometida.

En algunos incidentes, los invasores utilizaron pequeñas transacciones de prueba para verificar transferencias no autorizadas antes de mover cantidades mayores. La CERT-In también informó sobre el robo de claves de carteras de criptomonedas y el desvío de fondos de estas carteras.

La agencia no mencionó ninguna exchange de criptomonedas afectada ni cuantificó las pérdidas.

Cointelegraph se puso en contacto con CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay y Mudrex para obtener comentarios.

La CERT-In aconsejó a las entidades que “traten esta campaña como activa y en expansión”, instando a las empresas en riesgo a intensificar el monitoreo de seguridad las 24 horas del día, aumentar el personal y disminuir los umbrales de alerta durante días festivos, fines de semana y otros períodos de baja cobertura.

El director de seguridad de la información de la Solana Foundation, Michael Coates, afirmó que los equipos de seguridad legítimos necesitan acceder a las herramientas de IA más avanzadas.

“Es necesario asegurarnos de que los mejores modelos disponibles estén en manos de los defensores, ya que los invasores también contarán con herramientas lo suficientemente poderosas”, dijo.

El jefe de políticas de TRM Labs, Ari Redbord, también declaró a Cointelegraph en julio que…AG52: “Las técnicas de ataque están avanzando más rápido de lo que una sola auditoría puede cubrir en el día del lanzamiento”, por lo que se defienden revisiones continuas de la seguridad.

Revista: ¿Por qué las principales empresas de IA de repente están pidiendo que se reduzca la velocidad de sus desarrollos?