L’agence indienne de cybersécurité a averti les plateformes d’échange de cryptomonnaies et les institutions financières qu’une campagne de piratage croissante, assistée par l’IA, exploite les failles des infrastructures cloud, des API de paiement et des environnements logiciels pour voler des clés de portefeuille et détourner des fonds.

L’équipe indienne d’intervention en cas d’urgence informatique (CERT-In) a identifié l’acteur malveillant comme étant CRAFTY FALCON et nommé quatre outils de sécurité offensive assistés par l’IA utilisés dans les attaques :

  • ARTEX,

  • PentAGI,

  • Cairn, et

  • CyberStrikeAI.

Les outils

  • automatisent la reconnaissance,

  • générer des scripts d’attaque personnalisés, et

  • adapter leurs techniques en fonction de la réaction des systèmes ciblés,

permettant ainsi aux pirates d’exécuter des attaques à la vitesse des machines.

 

CYBERCRIMINALITÉ CRYPTO | Le blanchiment lié au piratage de Binance montre que plus de 50 % des transactions sont automatisées, selon un enquêteur spécialisé dans la blockchain

 

CERT-In a identifié plusieurs vulnérabilités exploitées, notamment

  • des environnements de test exposés et connectés aux systèmes de production,

  • des identifiants volés,

  • des services cloud mal configurés, et

  • des API de paiement qui acceptent des requêtes non autorisées.

Les attaquants effectuent également de petites transactions tests, parfois d’une valeur d’une seule roupie, pour vérifier si les transferts frauduleux aboutiront avant de tenter des retraits plus importants. Certaines attaques sont programmées le week-end et les jours fériés, lorsque la surveillance de sécurité peut être réduite.

Pour les institutions qui se remettent d’un incident, l’avis recommande de mener des analyses forensiques afin de confirmer que l’intrusion a été complètement éliminée, puis de poursuivre la recherche proactive des menaces.

 

CYBERCRIMINALITÉ CRYPTO | Une banque française perd plus de 130 millions de dollars en cryptomonnaies volées

 

La campagne aurait visé des plateformes d’échange de cryptomonnaies et des prestataires de services d’actifs numériques virtuels, entraînant le vol de clés de portefeuilles et le siphonnage de fonds. CERT-In n’a pas nommé les plateformes touchées ni révélé le montant des pertes.

Pour les prestataires de services crypto, CERT-In recommande de

  • stocker les clés des portefeuilles dans des modules matériels de sécurité ou à froid,

  • exiger des approbations mult-signatures pour les retraits, et

  • surveiller les habitudes de retrait afin de détecter toute activité inhabituelle.

Les clés doivent être immédiatement renouvelées si une compromission est suspectée.

 

FAISONS LE POINT | Les plateformes d’échange crypto dévoilent leurs ratios de stockage à froid après le piratage historique de Binance

 

Cette mise en garde souligne un défi croissant en matière de sécurité pour les entreprises du secteur des cryptomonnaies : l’IA abaisse les barrières techniques à la découverte et à l’exploitation des failles d’infrastructure, automatise les attaques et permet de les déployer à grande échelle.

CERT-In recommande de renforcer la sécurité du cloud et des API, d’assurer une surveillance continue, de protéger les clés à l’aide de matériel dédié, de recourir au stockage à froid et d’exiger des approbations mult-signatures pour les retraits.

 

 

RAPPORT | Selon Binance Research, l’IA est deux fois plus efficace pour exploiter les failles que pour les détecter dans le secteur crypto

 

 

 

 

Restez informé des dernières évolutions de la cybercriminalité crypto sur BitKE.

Rejoignez notre chaîne WhatsApp ici.

Suivez-nous sur X pour découvrir nos dernières publications et actualités

Rejoignez notre communauté Telegram et échangez avec ses membres

___________