CERT-In afirma que los atacantes utilizan inteligencia artificial para vulnerar exchanges y plataformas fintech a lo que denomina velocidad de máquina
El Equipo de Respuesta ante Emergencias Informáticas de la India, conocido como CERT-In, ha alertado sobre una nueva oleada de ciberataques dirigidos a los sectores de las criptomonedas y las fintech del país. La agencia afirma que los ataques los lleva a cabo un grupo de hackers que utiliza herramientas de inteligencia artificial para agilizar y ampliar sus operaciones.
Según la alerta, el grupo está atacando exchanges de criptomonedas y empresas fintech a lo que CERT-In describe como velocidad de máquina. Esa expresión apunta a un cambio en la forma de actuar de los ciberdelincuentes. Los sistemas automatizados pueden buscar vulnerabilidades, crear intentos de phishing y adaptar sus tácticas mucho más rápido que los equipos humanos que emplean métodos tradicionales.
CERT-In actúa como el principal organismo de vigilancia de la ciberseguridad de India y emite avisos a empresas y organismos gubernamentales cuando identifica amenazas creíbles. Sus advertencias suelen llevar a las empresas a revisar sus protocolos de seguridad, corregir vulnerabilidades conocidas y reforzar los controles de acceso. No se ha informado que el organismo haya identificado al grupo de hackers específico implicado ni que haya detallado qué exchanges o empresas fintech ya se han visto afectadas.
La advertencia llega en un momento en que las industrias de las criptomonedas y las fintech de India siguen expandiéndose, atrayendo tanto inversiones legítimas como la atención de los ciberdelincuentes. Los exchanges custodian grandes cantidades de activos digitales y datos confidenciales de clientes, lo que los convierte en objetivos atractivos. Las plataformas fintech, que suelen gestionar pagos y préstamos, presentan riesgos similares debido al volumen de datos financieros que procesan a diario.
La piratería informática asistida por IA se ha convertido en una preocupación creciente en la comunidad mundial de ciberseguridad. Los investigadores de seguridad han señalado que las herramientas de IA generativa pueden ayudar a los atacantes a redactar mensajes de phishing más convincentes, detectar debilidades en el código y automatizar partes de una intrusión que antes requerían un esfuerzo manual considerable. Esto puede acortar el tiempo entre el intento inicial de vulneración y la intrusión exitosa, dejando a los defensores menos margen para reaccionar.
En el caso concreto de los exchanges de criptomonedas, lo que está en juego es más que en muchas otras industrias. Los fondos robados pueden transferirse y blanquearse en cuestión de minutos, especialmente cuando los atacantes usan herramientas entre cadenas o plataformas descentralizadas para ocultar el rastro. Por eso, la detección temprana y la respuesta rápida son especialmente importantes una vez que comienza una brecha de seguridad.
Es probable que el aviso de CERT-In impulse a las empresas indias de criptomonedas y fintech a reevaluar sus defensas actuales frente a las amenazas potenciadas por IA. Puede que las empresas tengan que invertir en sus propios sistemas automatizados de supervisión, capaces de detectar actividades inusuales en tiempo real en lugar de depender únicamente de auditorías periódicas.
La advertencia también refleja una tendencia más amplia observada en otros mercados, donde los organismos reguladores y las agencias de ciberseguridad han comenzado a tratar los ataques impulsados por IA como una categoría de riesgo distinta, separada de los intentos convencionales de piratería informática. La respuesta de India podría dar una señal de cómo otras agencias nacionales podrían abordar amenazas similares en los próximos meses.
Impacto en el mercado
Una advertencia gubernamental de este tipo no afecta directamente a los precios de las criptomonedas, pero puede influir en la confianza de los inversores en las plataformas que operan bajo la jurisdicción de India. Los exchanges mencionados o implicados en futuras revelaciones podrían ser objeto de escrutinio por sus prácticas de seguridad, especialmente si se ven comprometidos los fondos o los datos de los clientes.
Las empresas fintech vinculadas a sistemas de pago con criptomonedas también podrían afrontar mayores costos de cumplimiento mientras intentan satisfacer las mayores exigencias de seguridad. Si la advertencia de CERT-In da lugar a que se hagan públicas brechas de seguridad concretas, podría acelerar las peticiones de estándares de ciberseguridad más estrictos en toda la industria de activos digitales de India.
La advertencia de CERT-In pone de relieve cómo la inteligencia artificial está transformando el panorama de amenazas al que se enfrentan las empresas de criptomonedas y fintech. A medida que las herramientas de IA se vuelven más accesibles para los atacantes, los reguladores y las empresas indias podrían verse presionados a adoptar defensas más rápidas y automatizadas.
Preguntas frecuentes
¿Qué es CERT-In?
CERT-In, o el Equipo Indio de Respuesta a Emergencias Informáticas, es el organismo nacional de India responsable de supervisar las amenazas de ciberseguridad y emitir advertencias a empresas y organismos gubernamentales.
¿Qué significa «a la velocidad de las máquinas» en este contexto?
El término se refiere a ataques realizados con ayuda de la inteligencia artificial, que puede analizar sistemas, crear intentos de phishing y adaptar tácticas más rápido que los métodos tradicionales de piratería informática llevados a cabo por personas.
¿Qué empresas se han visto afectadas por estos ataques?
La advertencia de CERT-In no especificó qué exchanges de criptomonedas o empresas fintech concretos ya han sido atacados o vulnerados.
¿Por qué se considera que los exchanges de criptomonedas son objetivos de alto riesgo?
Los exchanges custodian grandes cantidades de activos digitales y datos de clientes, y los fondos robados pueden transferirse rápidamente entre cadenas de bloques, por lo que la detección rápida es fundamental.
¿Cómo podrían responder las empresas a esta advertencia?
Es probable que las empresas revisen y refuercen sus protocolos de ciberseguridad, por ejemplo, mediante la implementación de herramientas automatizadas de supervisión diseñadas para detectar actividades inusuales en tiempo real.
Publicado originalmente por AltcoinGordon, escrito por Benjamin Clarke. Republicado con autorización.
Ver el original en AltcoinGordon →
La publicación La agencia cibernética de India advierte sobre hackers impulsados por IA que atacan a empresas de criptomonedas y fintech apareció primero en TheCoinrise.com.