CERT-In, de India, identificó a CRAFTY FALCON en una campaña activa de ciberataques asistidos por IA dirigida contra plataformas de intercambio de criptomonedas y empresas financieras.
La agencia informó del robo de claves de monederos de criptomonedas y de transferencias de fondos, y advirtió a las organizaciones que refuercen la seguridad en la nube, la supervisión de las API y la protección de los monederos.
La agencia de ciberseguridad de India, CERT-In, ha emitido una advertencia crítica sobre una campaña de piratería informática activa dirigida contra plataformas de intercambio de criptomonedas e instituciones financieras, en la que los atacantes utilizan herramientas de inteligencia artificial (IA) para robar claves de monederos y transferir fondos.
En su aviso del 4 de noviembre, identificado como CIAD-2026-0058, el Equipo Indio de Respuesta ante Emergencias Informáticas señaló al actor de amenazas «CRAFTY FALCON» y afirmó que los ataques seguían intensificándose. La campaña también tiene como objetivo a compañías financieras no bancarias (NBFC), plataformas de préstamos digitales, empresas fintech, agregadores de pagos y proveedores de servicios de pago.
ÚLTIMA HORA: CERT-In, de India, advierte que piratas informáticos que utilizan IA están atacando plataformas de intercambio de criptomonedas, robando claves de billeteras y desviando fondos. La agencia señaló como responsable al actor de amenazas «CRAFTY FALCON» y afirmó que los ataques siguen activos y en aumento. CERT-In ha instado a las plataformas de intercambio a reforzar la seguridad y mantener una vigilancia ininterrumpida, las 24 horas del día, los 7 días de la semana. #CERTIn #Ciberseguridad #Criptomonedas #India
— TheNewsCrypto (@The_NewsCrypto) 5 de noviembre de 2026
CERT-In afirmó que su equipo de respuesta para el sector financiero, CSIRT-Fin, había recibido informes de ataques exitosos, incluso contra organizaciones que ya habían recibido advertencias e intentado corregir sus vulnerabilidades de seguridad. Algunas volvieron a ser objetivo tras una corrección incompleta, mientras que los atacantes programaron sus operaciones para los fines de semana y días festivos, cuando puede haber menos personal de seguridad vigilando los sistemas.
Cuatro herramientas de IA identificadas en la campaña
El aviso menciona cuatro herramientas de acceso público utilizadas en los ataques: ARTEX, PentAGI, Cairn y CyberStrikeAI. Según CERT-In, estas herramientas pueden automatizar secuencias de ataque, generar y perfeccionar scripts personalizados y adaptar sus métodos según la respuesta de los sistemas objetivo. Los atacantes también cambian las direcciones IP de su infraestructura de apoyo cada pocas horas o días, lo que dificulta su detección.
La agencia describió varios métodos utilizados para infiltrarse en sistemas financieros. Los atacantes han explotado entornos de prueba expuestos, hecho un uso indebido de servicios en la nube y enviado solicitudes no autorizadas a API de pago mediante aplicaciones modificadas. En algunos casos, enviaron pequeños pagos de prueba, incluidas transacciones de tan solo ₹1, para comprobar si las transferencias no autorizadas funcionarían antes de intentar transferir cantidades mayores.
(Fuente: CERT-In)
CERT-In informó específicamente que se había atacado a plataformas de intercambio de criptomonedas y proveedores de servicios de activos digitales virtuales, y que se habían robado claves de billeteras y desviado fondos de ellas. Sin embargo, el aviso no identificó las plataformas afectadas ni reveló el importe total robado.
La agencia ha instado a las empresas financieras a mantener una vigilancia de seguridad ininterrumpida, reforzar las verificaciones de las transacciones y almacenar las claves de las billeteras de criptomonedas en módulos de seguridad de hardware o en almacenamiento en frío. También recomendó exigir la aprobación de varias firmas para los retiros y rotar las claves de inmediato si se sospecha que se han visto comprometidas.