Национальное агентство кибербезопасности Индии CERT-In сообщает, что поддерживаемый ИИ злоумышленник, названный агентством «CRAFTY FALCON», усилил атаки на криптобиржи и другие финансовые компании, похищая ключи кошельков и выводя средства, сообщает Cointelegraph. Обновление под номером CIAD-2026-0058 было выпущено в среду и следует за октябрьским предупреждением CIAD-2026-0046.
По словам агентства, атакующий «действует с машинной скоростью и наносит удар, вызывая собственные платёжные API и API выплат жертвы». Среди целей небанковские кредиторы, финтех-компании, платёжные агрегаторы и криптобиржи. CERT-In сообщает, что атакующие использовали уязвимые приложения и открытые тестовые среды, применяли общие учётные данные и токены, целились в облачную инфраструктуру и использовали инструменты ИИ для доработки скриптов атак. Часть атак приурочивалась к выходным и праздникам, а перед крупными переводами совершались небольшие тестовые.
«Угроза активна и продолжается», — заявили в CERT-In, посоветовав организациям считать кампанию активной и нарастающей. Среди рекомендаций — круглосуточный мониторинг с пониженными порогами оповещений.
Агентство не назвало ни одной пострадавшей биржи и не указало размер потерь. Cointelegraph сообщил, что обратился в CERT-In и на биржи, включая CoinDCX, CoinSwitch, WazirX, ZebPay и Mudrex. В статье также упоминался октябрьский отчёт CrowdStrike об атакующем, применявшем инструменты ИИ против южнокорейских финансовых компаний, что говорит о распространении этой техники по региону.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.