La agencia de ciberseguridad de India ha advertido a las plataformas de intercambio de criptomonedas y a las instituciones financieras sobre una campaña de hackeo asistida por IA, cada vez más intensa, que aprovecha las vulnerabilidades de la infraestructura en la nube, las API de pago y los entornos de software para robar claves de monederos y desviar fondos.

El Equipo de Respuesta a Emergencias Informáticas de India (CERT-In) identificó al actor de amenazas como CRAFTY FALCON y nombró 4 herramientas de seguridad ofensiva asistidas por IA utilizadas en los ataques:

  • ARTEX,

  • PentAGI,

  • Cairn, y

  • CyberStrikeAI.

Las herramientas

  • automatizan el reconocimiento,

  • generar guiones de ataque personalizados, y

  • adaptar las técnicas según la respuesta de los sistemas objetivo,

lo que permite a los hackers ejecutar ataques a velocidad de máquina.

 

DELITOS CRIPTOGRÁFICOS | El blanqueo de fondos tras el hackeo de Binance muestra que más del 50 % de las transacciones se automatizaron, afirma un investigador de blockchain

 

CERT-In identificó varias vulnerabilidades que están siendo explotadas, entre ellas

  • entornos de prueba expuestos y conectados a sistemas de producción,

  • credenciales robadas,

  • servicios en la nube mal configurados, y

  • API de pago que aceptan solicitudes no autorizadas.

Los atacantes también utilizan pequeñas transacciones de prueba, a veces de apenas una rupia, para comprobar si las transferencias fraudulentas tendrán éxito antes de intentar retiros de mayor cuantía. Algunos ataques se programan para fines de semana y festivos, cuando la supervisión de seguridad puede ser menor.

Para las instituciones que se recuperan de un incidente, el aviso recomienda realizar análisis forenses para confirmar que la intrusión se haya eliminado por completo y, posteriormente, continuar buscando amenazas.

 

DELITOS CRIPTOGRÁFICOS | Un banco francés pierde más de 130 millones de dólares en criptomonedas robadas

 

Según los informes, la campaña ha tenido como objetivo exchanges de criptomonedas y proveedores de servicios de activos digitales virtuales, lo que ha provocado el robo de claves de billeteras y el vaciado de fondos. CERT-In no identificó los exchanges afectados ni reveló las pérdidas.

Para los proveedores de servicios de criptomonedas, CERT-In recomienda

  • guardar las claves de las billeteras en módulos de seguridad de hardware o en almacenamiento en frío,

  • exigir aprobaciones multifirma para los retiros, y

  • supervisar los patrones de retiro para detectar actividad inusual.

Las claves deben cambiarse de inmediato si se sospecha que han sido vulneradas.

 

ANÁLISIS | Los exchanges de criptomonedas revelan sus porcentajes de almacenamiento en frío tras el histórico hackeo de Binance

 

La advertencia destaca un desafío de seguridad cada vez mayor para las empresas de criptomonedas, ya que la IA está reduciendo las barreras técnicas para descubrir y explotar las debilidades de la infraestructura, automatizar ataques y ampliar las operaciones.

CERT-In recomienda reforzar la seguridad de la nube y las API, implementar una supervisión continua, proteger las claves mediante hardware, usar almacenamiento en frío y exigir aprobaciones multifirma para los retiros.

 

 

INFORME | La IA es dos veces más eficaz para explotar vulnerabilidades que para detectarlas en el sector cripto, según Binance Research

 

 

 

 

Sigue a BitKE para estar al día de las novedades sobre delitos relacionados con las criptomonedas.

Únete a nuestro canal de WhatsApp aquí.

Síguenos en X para ver las últimas publicaciones y novedades

Únete a nuestra comunidad de Telegram e interactúa con sus miembros

___________