India waarschuwt voor AI-gestuurde hackers die cryptobeursen snel aanvallen
De Indiase cybersecuritydienst CERT-In waarschuwt dat een AI-ondersteunde hackersgroep, CRAFTY FALCON, haar aanvallen op cryptobeurzen en andere financiële bedrijven opvoert. De groep gebruikt AI-tools om sneller en gerichter te hacken en steelt onder meer walletkeys en geld.
Wat er gebeurde
CERT-In meldde dat de dreigingsactor CRAFTY FALCON haar campagne heeft opgevoerd. De dienst zei dat de aanvallen actief en aanhoudend zijn.
In de update staat dat doelwitten cryptobeurzen, niet-bancaire kredietverleners, digitale leenplatforms, fintechs, betaalaggregators en dienstverleners zijn. Er zijn meldingen van gestolen cryptowalletkeys en onttrokken gelden.
CERT-In beschreef hoe aanvallers kwetsbare applicaties en blootgestelde testomgevingen misbruikten. Ze gebruikten gedeelde inloggegevens en toegangstokens om naar productiesystemen te gaan en infiltreerden cloudinfrastructuur om kwaadaardige bestanden te plaatsen.
AI-tools zoals ARTEX en modellen als Claude Code hielpen de aanvallers snel aanvalsscripts te maken en aan te passen. De aanvallers reverse-engineerden applicatiecode om specifieke exploits te maken. Sommige aanvallen vonden plaats in weekenden en tijdens feestdagen om detectie te vertragen.
CrowdStrike meldde eerder dat een niet-geïdentificeerde aanvaller ARTEX en Claude Code gebruikte bij aanvallen op Zuid-Koreaanse financiële bedrijven. CERT-In noemde geen namen van getroffen cryptobeurzen en gaf geen schatting van de verliezen.
Waarom dit telt
Voor beleggers in bedrijven uit de cryptowereld en fintechs laat dit zien dat aanvallen steeds geavanceerder en sneller zijn. Bedrijven moeten hun beveiliging en continu toezicht op orde hebben om zulke AI-gestuurde bedreigingen tegen te gaan.
Waar je op kunt letten
- Of bedrijven hun monitoring en personeel rond de klok verhogen, zoals CERT-In adviseert
- Of getroffen partijen namen of verliescijfers bekendmaken
- Of vergelijkbare AI-tools vaker bij hacks worden genoemd