El CERT-In de India ha calificado a CRAFTY FALCON como crítico: estos atacantes asistidos por IA tienen en la mira a los exchanges de criptomonedas y las fintech.
Su método consiste en llamar a las API de pago/retiro de las propias víctimas: primero hacen una prueba de pequeña cuantía, de 1 rupia, y luego transfieren sumas mayores; también han robado claves privadas de monederos de exchanges. Con herramientas públicas de IA (PentAGI, CyberStrikeAI, entre otras) pueden ejecutar toda la cadena de ataque. Su actividad aumenta los fines de semana y festivos, y vuelven a atacar incluso después de que se haya corregido parte del problema.
El aviso no menciona plataformas concretas ni cifras de pérdidas. Pero recomendaciones como usar monederos fríos/HSM, exigir varias firmas para los retiros y establecer un periodo de espera para las nuevas direcciones de cobro suenan especialmente contundentes tras el gran robo de Binance. #加密安全 #AI
Su método consiste en llamar a las API de pago/retiro de las propias víctimas: primero hacen una prueba de pequeña cuantía, de 1 rupia, y luego transfieren sumas mayores; también han robado claves privadas de monederos de exchanges. Con herramientas públicas de IA (PentAGI, CyberStrikeAI, entre otras) pueden ejecutar toda la cadena de ataque. Su actividad aumenta los fines de semana y festivos, y vuelven a atacar incluso después de que se haya corregido parte del problema.
El aviso no menciona plataformas concretas ni cifras de pérdidas. Pero recomendaciones como usar monederos fríos/HSM, exigir varias firmas para los retiros y establecer un periodo de espera para las nuevas direcciones de cobro suenan especialmente contundentes tras el gran robo de Binance. #加密安全 #AI
