La agencia nacional de ciberseguridad de India, CERT-In, dice que un actor de amenazas asistido por IA al que llama «CRAFTY FALCON» ha intensificado sus ataques a exchanges cripto y otras empresas financieras, robando claves de carteras y vaciando fondos, informó Cointelegraph. La actualización, numerada CIAD-2026-0058, se emitió el miércoles y sigue a una advertencia de octubre, CIAD-2026-0046.
Según la agencia, el atacante «opera a velocidad de máquina y golpea invocando las propias API de pago y desembolso de la víctima». Entre los objetivos figuran prestamistas no bancarios, fintechs, agregadores de pagos y exchanges cripto. CERT-In afirma que los atacantes explotaron aplicaciones vulnerables y entornos de prueba expuestos, usaron credenciales y tokens compartidos, apuntaron a infraestructura en la nube y emplearon herramientas de IA para perfeccionar sus scripts de ataque. Algunos ataques se programaron para fines de semana y festivos, y se hicieron pequeñas transferencias de prueba antes de otras mayores.
«La amenaza está activa y en curso», dijo CERT-In, que aconseja a las organizaciones tratar la campaña como activa y en escalada. Entre sus recomendaciones figura una monitorización las 24 horas con umbrales de alerta más bajos.
La agencia no nombró ningún exchange afectado ni cuantificó las pérdidas. Cointelegraph dijo que contactó con CERT-In y con exchanges como CoinDCX, CoinSwitch, WazirX, ZebPay y Mudrex. El artículo también señalaba un informe de octubre de CrowdStrike sobre un atacante que usó herramientas de IA contra empresas financieras surcoreanas, lo que sugiere que la técnica se está extendiendo por la región.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.