L’agence nationale indienne de cybersécurité CERT-In affirme qu’un acteur malveillant assisté par IA qu’elle nomme « CRAFTY FALCON » a intensifié ses attaques contre des plateformes crypto et d’autres sociétés financières, volant des clés de portefeuille et vidant des fonds, a rapporté Cointelegraph. La mise à jour, numérotée CIAD-2026-0058, a été publiée mercredi et fait suite à une alerte d’octobre, CIAD-2026-0046.
Selon l’agence, l’attaquant « opère à la vitesse des machines et frappe en invoquant les propres API de paiement et de décaissement de la victime ». Les cibles comprennent des prêteurs non bancaires, des fintechs, des agrégateurs de paiement et des plateformes crypto. Le CERT-In indique que les attaquants ont exploité des applications vulnérables et des environnements de test exposés, utilisé des identifiants et jetons partagés, ciblé l’infrastructure cloud et employé des outils d’IA pour affiner leurs scripts d’attaque. Certaines attaques ont été programmées pour les week-ends et jours fériés, et de petits transferts de test ont précédé les plus importants.
« La menace est active et continue », a déclaré le CERT-In, conseillant aux organisations de traiter la campagne comme active et en escalade. Ses recommandations incluent une surveillance 24 heures sur 24 avec des seuils d’alerte plus bas.
L’agence n’a nommé aucune plateforme touchée ni chiffré les pertes. Cointelegraph indique avoir contacté le CERT-In et des plateformes dont CoinDCX, CoinSwitch, WazirX, ZebPay et Mudrex. L’article renvoyait aussi à un rapport d’octobre de CrowdStrike sur un attaquant ayant utilisé des outils d’IA contre des sociétés financières sud-coréennes, ce qui suggère que la technique se propage dans la région.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.