حددت CERT-In الهندية مجموعة CRAFTY FALCON ضمن حملة هجمات سيبرانية نشطة بمساعدة الذكاء الاصطناعي تستهدف منصات تداول العملات المشفرة والشركات المالية.
أفادت الوكالة بسرقة مفاتيح محافظ العملات المشفرة وتحويل الأموال، محذرةً المؤسسات من تعزيز أمن السحابة ومراقبة واجهات برمجة التطبيقات وحماية المحافظ.
أصدرت الوكالة الهندية للأمن السيبراني CERT-In تحذيرًا بالغ الأهمية بشأن حملة قرصنة نشطة تستهدف منصات تداول العملات المشفرة والمؤسسات المالية، حيث يستخدم المهاجمون أدوات الذكاء الاصطناعي (AI) لسرقة مفاتيح المحافظ وتحويل الأموال.
في تحذيرها الصادر في 4 نوفمبر، والمُعرّف بالرمز CIAD-2026-0058، سمّت الفرقة الهندية للاستجابة لطوارئ الحاسوب جهة التهديد «CRAFTY FALCON»، وقالت إن الهجمات تواصل التصاعد. وتستهدف الحملة أيضًا شركات التمويل غير المصرفية (NBFCs)، ومنصات الإقراض الرقمي، وشركات التكنولوجيا المالية، ومجمّعي المدفوعات، ومقدمي خدمات الدفع.
عاجل: تحذّر CERT-In في الهند من استهداف قراصنة مدعومين بالذكاء الاصطناعي لمنصات تداول العملات المشفرة، وسرقة مفاتيح المحافظ والاستيلاء على الأموال. وحددت الوكالة جهة التهديد بأنها «CRAFTY FALCON»، وقالت إن الهجمات لا تزال نشطة وفي تصاعد. وحثّت CERT-In منصات التداول على تعزيز الأمن والحفاظ على المراقبة على مدار الساعة طوال أيام الأسبوع. #CERTIn #CyberSecurity #Crypto #India
— TheNewsCrypto (@The_NewsCrypto) 5 نوفمبر 2026
قالت CERT-In إن فريق الاستجابة لقطاع الخدمات المالية، CSIRT-Fin، تلقى بلاغات عن هجمات ناجحة، شملت هجمات على مؤسسات سبق تحذيرها وحاولت معالجة نقاط الضعف الأمنية. واستُهدفت بعض المؤسسات مجددًا بعد معالجة غير مكتملة، فيما حدّد المهاجمون توقيت عملياتهم خلال عطلات نهاية الأسبوع والأعياد، حين قد يقل عدد أفراد فرق الأمن المكلفين بمراقبة الأنظمة.
أربع أدوات ذكاء اصطناعي حُددت في الحملة
يسمّي التحذير أربع أدوات متاحة للعامة استُخدمت في الهجمات: ARTEX وPentAGI وCairn وCyberStrikeAI. ووفقًا لـCERT-In، يمكن لهذه الأدوات أتمتة سلاسل الهجمات، وإنشاء نصوص برمجية مخصصة وتحسينها، وتعديل أساليبها بناءً على استجابة الأنظمة المستهدفة. كما يغيّر المهاجمون عناوين IP للبنية التحتية الداعمة لعملياتهم خلال ساعات أو أيام، ما يجعل اكتشافهم أكثر صعوبة.
وصفت الوكالة عدة أساليب استُخدمت لاختراق الأنظمة المالية. فقد استغل المهاجمون بيئات الاختبار المكشوفة، وأساؤوا استخدام الخدمات السحابية، وأرسلوا طلبات غير مصرّح بها إلى واجهات برمجة تطبيقات الدفع عبر تطبيقات معدّلة. وفي بعض الحالات، أرسلوا مدفوعات اختبارية صغيرة، من بينها معاملات بقيمة ₹1 فقط، للتحقق مما إذا كانت التحويلات غير المصرّح بها ستنجح قبل محاولة تحويل مبالغ أكبر.
(المصدر: CERT-In)
أفادت CERT-In تحديدًا بأن منصات تداول العملات المشفرة ومقدمي خدمات الأصول الرقمية الافتراضية كانوا من بين المستهدفين، مع سرقة مفاتيح المحافظ والاستيلاء على الأموال منها. لكن التحذير لم يحدد منصات التداول المتضررة، ولم يكشف عن إجمالي المبلغ المسروق.
حثّت الوكالة الشركات المالية على الحفاظ على المراقبة الأمنية على مدار الساعة، وتعزيز عمليات التحقق من المعاملات، وتخزين مفاتيح محافظ العملات المشفرة في وحدات أمنية مادية أو في التخزين البارد. كما أوصت باعتماد موافقات متعددة التوقيعات على عمليات السحب، وتغيير المفاتيح فورًا عند الاشتباه بحدوث اختراق.