Indiens CERT-In stuft CRAFTY FALCON als kritisch ein: Diese KI-gestützten Angreifer haben es auf Kryptobörsen und Fintech-Unternehmen abgesehen.
Ihr Vorgehen: Sie nutzen die Zahlungs- und Auszahlungs-APIs der Opfer selbst, testen zunächst mit einem kleinen Betrag von 1 Rupie und transferieren dann größere Summen. Außerdem haben sie bereits private Schlüssel von Börsen-Wallets gestohlen. Mit öffentlich verfügbaren KI-Tools wie PentAGI und CyberStrikeAI lässt sich die gesamte Angriffskette ausführen. An Wochenenden und Feiertagen sind sie aktiver, und selbst nach einer teilweisen Behebung kommen sie wieder.
In der Warnmeldung werden weder konkrete Plattformen genannt noch Schadenssummen angegeben. Doch die Empfehlungen – Cold Wallets/HSMs, Auszahlungen mit mehreren Signaturen und eine Sperrfrist für neue Empfängeradressen – klingen nach dem großen Binance-Hack besonders dringlich. #加密安全 #AI
Ihr Vorgehen: Sie nutzen die Zahlungs- und Auszahlungs-APIs der Opfer selbst, testen zunächst mit einem kleinen Betrag von 1 Rupie und transferieren dann größere Summen. Außerdem haben sie bereits private Schlüssel von Börsen-Wallets gestohlen. Mit öffentlich verfügbaren KI-Tools wie PentAGI und CyberStrikeAI lässt sich die gesamte Angriffskette ausführen. An Wochenenden und Feiertagen sind sie aktiver, und selbst nach einer teilweisen Behebung kommen sie wieder.
In der Warnmeldung werden weder konkrete Plattformen genannt noch Schadenssummen angegeben. Doch die Empfehlungen – Cold Wallets/HSMs, Auszahlungen mit mehreren Signaturen und eine Sperrfrist für neue Empfängeradressen – klingen nach dem großen Binance-Hack besonders dringlich. #加密安全 #AI
