CERT-In India mengidentifikasi CRAFTY FALCON dalam kampanye serangan siber aktif berbantuan AI yang menargetkan bursa kripto dan perusahaan keuangan.
Badan tersebut melaporkan pencurian kunci dompet kripto dan transfer dana, serta memperingatkan organisasi agar memperkuat keamanan cloud, pemantauan API, dan perlindungan dompet.
Badan keamanan siber India, CERT-In, telah mengeluarkan peringatan kritis tentang kampanye peretasan aktif yang menargetkan bursa mata uang kripto dan lembaga keuangan. Para penyerang menggunakan alat kecerdasan buatan (AI) untuk mencuri kunci dompet dan mentransfer dana.
Dalam imbauan tanggal 4 November, yang diidentifikasi sebagai CIAD-2026-0058, Tim Tanggap Darurat Komputer India menyebut pelaku ancaman tersebut “CRAFTY FALCON” dan mengatakan bahwa serangan terus meningkat. Kampanye ini juga menargetkan perusahaan keuangan nonperbankan (NBFC), platform pinjaman digital, perusahaan fintech, agregator pembayaran, dan penyedia layanan pembayaran.
TERKINI: CERT-In India memperingatkan bahwa peretas yang didukung AI menargetkan bursa kripto, mencuri kunci dompet, dan menguras dana. Badan tersebut mengidentifikasi pelaku ancaman sebagai “CRAFTY FALCON” dan mengatakan bahwa serangan masih aktif dan terus meningkat. CERT-In telah mendesak bursa untuk memperkuat keamanan dan melakukan pemantauan 24/7. #CERTIn #CyberSecurity #Crypto #India
— TheNewsCrypto (@The_NewsCrypto) 5 November 2026
CERT-In mengatakan bahwa tim tanggap sektor keuangannya, CSIRT-Fin, telah menerima laporan mengenai serangan yang berhasil, termasuk serangan terhadap organisasi yang sebelumnya sudah diperingatkan dan berupaya memperbaiki kelemahan keamanan. Beberapa organisasi kembali menjadi sasaran setelah perbaikan yang tidak tuntas, sementara para penyerang mengatur waktu operasi mereka pada akhir pekan dan hari libur, saat tim keamanan mungkin memiliki lebih sedikit staf yang memantau sistem.
Empat alat AI yang diidentifikasi dalam kampanye ini
Imbauan tersebut menyebutkan empat alat yang tersedia untuk umum dan digunakan dalam serangan: ARTEX, PentAGI, Cairn, dan CyberStrikeAI. Menurut CERT-In, alat-alat ini dapat mengotomatiskan rangkaian serangan, membuat dan menyempurnakan skrip khusus, serta menyesuaikan metode berdasarkan respons sistem target. Para penyerang juga mengganti alamat IP infrastruktur pendukung mereka dalam hitungan jam atau hari, sehingga deteksi menjadi lebih sulit.
Badan tersebut menjelaskan beberapa metode yang digunakan untuk membobol sistem keuangan. Para penyerang mengeksploitasi lingkungan pengujian yang terekspos, menyalahgunakan layanan cloud, dan mengirim permintaan tidak sah ke API pembayaran melalui aplikasi yang telah dimodifikasi. Dalam beberapa kasus, mereka mengirim pembayaran uji coba dalam jumlah kecil, termasuk transaksi senilai hanya ₹1, untuk memeriksa apakah transfer tanpa izin dapat dilakukan sebelum mencoba mengirim jumlah yang lebih besar.
(Sumber: CERT-In)
CERT-In secara khusus melaporkan bahwa bursa mata uang kripto dan penyedia layanan aset digital virtual telah menjadi sasaran, dengan kunci dompet dicuri dan dana dikuras dari dompet. Namun, imbauan tersebut tidak menyebutkan bursa yang terdampak atau mengungkapkan total jumlah yang dicuri.
Badan tersebut mendesak perusahaan keuangan untuk melakukan pemantauan keamanan sepanjang waktu, memperkuat pemeriksaan transaksi, serta menyimpan kunci dompet kripto di modul keamanan perangkat keras atau penyimpanan dingin. Badan tersebut juga merekomendasikan persetujuan multisignature untuk penarikan dan penggantian kunci segera jika diduga terjadi kompromi.