Indiens cyberagentur CERT-In siger, at en AI-assisteret hackergruppe har stjålet wallet-nøgler fra kryptobørser. Den samme gruppe udløser også uautoriserede overførsler via fintech-betalingssystemer.
CERT-In vurderede sin advarsel fra den 4. november som Kritisk og navngav aktøren CRAFTY FALCON. Agenturet fortæller, at finansielle virksomheder fortsat rapporterer om vellykkede angreb.
Sådan får CRAFTY FALCON virksomhedernes egne systemer til at vende sig imod dem
CSIRT-Fin, CERT-Ins finansenhed, oplyser, at gruppen flytter penge gennem ofrenes egne API’er til betalingsapplikationer.
Før større overførsler sender angriberne små testbetalinger, f.eks. 1 rupie, for at kontrollere om ruten virker. Kryptobørser og udbydere af tjenester med virtuelle digitale aktiver er også på listen over mål.
Ifølge anbefalingen stjal angriberne wallet-nøgler fra disse platforme og tømte deres krypto wallets. Men CERT-In nævner ikke nogen berørte virksomheder eller oplyser, hvor meget der er blevet tabt.
Agenturet fandt offentligt tilgængelige AI-værktøjer brugt i angrebene, bl.a. PentAGI og CyberStrikeAI. Det oplyses, at disse værktøjer kan køre komplette angrebskæder selv og tilpasse payloads alt efter, hvordan målet reagerer.
Derudover vendte angriberne tilbage til nogle ikke-bank finansielle virksomheder (NBFC’er) og fintechs, der allerede havde reageret på tidligere lukkede advarsler. De planlagde også angreb til helligdage og weekender, hvor færre medarbejdere overvåger systemerne.
CERT-In nævner ikke Diwali. Men festivalen falder på søndag d. 8. november, hvilket gør det til både en fridag og en weekenddag. Agenturet opfordrer virksomheder til at tilføje flere medarbejdere og sænke alarmgrænserne i sådanne perioder.
Følg os på X for at få de seneste nyheder, mens de sker
Hvem betaler, når en børs-wallet bliver tømt?
Den offentlige anbefaling indeholder ikke tal for tabene, men tidligere sikkerhedsbrud viser, hvordan sådanne tab bliver håndteret.
I juli 2024 stjal hackere mere end 230 millioner dollars fra den indiske børs WazirX. Børsen åbnede igen i oktober 2025 efter en omstrukturering godkendt af en domstol i Singapore. Godkendte brugere modtog derefter cirka 85% af deres anerkendte krav.
Omvendt meldte Binance, at platformen dækkede omkring 95% af sit tab på 6,3 milliarder dollars d. 29. oktober med egne reserver.
CERT-In beder krypto-platforme om at opbevare wallet-nøgler i hardware-sikkerhedsmoduler eller i cold custody. Derudover anbefaler agenturet fler-signatur-godkendelse ved udbetalinger samt ventetider på nye modtagere i alle betalingssystemer.
Fler-signatur-godkendelse og ventetider giver ekstra kontrol før pengene flyttes, hvilket kan forsinke nogle udbetalinger og overførsler.
CERT-In har kun delt alle sine tekniske indikatorer med finansielle virksomheder i en lukket version af anbefalingen. Åbne udmeldinger fra berørte långivere eller børser vil vise, hvor meget CRAFTY FALCON har taget.
Abonnér på vores YouTube-kanal og se ledere og journalister give ekspertindsigt
