India waarschuwt dat AI-gestuurde hackers crypto-walletsleutels stelen
India’s computerbeveiligingsorganisatie CERT-In waarschuwt voor een lopende campagne van AI-gestuurde aanvallen op financiële instellingen. De advisory van 4 november noemt onder meer gestolen crypto wallet keys en herhaalde targeting na onvolledige herstelmaatregelen.
Wat er gebeurde
CERT-In publiceerde op 4 november een advisory over een campagne die zij CRAFTY FALCON noemt. De campagne richt zich op banken, non-bank financiële bedrijven, digitale kredietaanbieders, fintechs, payment providers en ook cryptobeurzen en VASP’s.
De organisatie meldt dat aanvallers wallet keys hebben gestolen en dat er geld uit cryptowallets is gehaald. De advisory noemt geen namen van getroffen exchanges en kwantificeert geen verliezen.
CERT-In zegt dat aanvallen opnieuw plaatsvinden bij organisaties die eerder waarschuwingen kregen maar de incidenten niet volledig hebben verholpen. Aanvallen worden soms gepland tijdens weekends, feestdagen en andere momenten met minder toezicht.
De advisory beschrijft verschillende aanvalsroutes. Onder meer werden internetzichtbare test- en stagingomgevingen misbruikt, gedeelde credentials of tokens gebruikt om toegang tot productie te krijgen, en aangepaste applicatiepakketten ingezet om ongeautoriseerde API-aanroepen te doen.
Cloudbeheerkanalen werden volgens CERT-In misbruikt; voorbeelden zijn het gebruik van diensten zoals AWS Systems Manager en Lambda om opdrachten uit te voeren en kwaadaardige bestanden te plaatsen. Ook allow-listed derdepartijverkeer en microtesttransacties met zeer kleine bedragen werden ingezet om onopgemerkt geldstromen te verkennen.
CERT-In schrijft dat de campagne AI-hulpmiddelen gebruikt. De advisory noemt publiek beschikbare offensive-security tools zoals ARTEX, PentAGI, Cairn en CyberStrikeAI en snelle productie van aangepaste scripts en payloads als onderdeel van het incidentbeeld.
Het bericht werkt een eerdere advisory van 9 oktober bij over ongeautoriseerde overboekingen via betalings- en disbursement-API’s. CERT-In meldt dat het volledige indicators of compromise en detectieregels privé heeft gedeeld met BFSI-instellingen.
Waarom dit telt
Voor beleggers benadrukt dit nieuws dat financiële en crypto-gerelateerde bedrijven blootstaan aan geavanceerde, AI-ondersteunde aanvallen. Organisaties die herstelwerk niet grondig uitvoeren, lopen risico op hernieuwde schade en grotere impact tijdens perioden met minder toezicht.
Waar je op kunt letten
- Of bedrijven melden dat zij getroffen zijn of dat zij remediatie hebben afgerond
- Veranderingen in custody- en sleutelbeheerspraktijken bij crypto-dienstverleners
- Meldingen over verbeterde monitoring en technische controles, zoals gesigneerde API-requests of gescheiden testomgevingen