A agência cibernética da Índia, CERT-In, afirma que um grupo de hackers auxiliado por IA roubou chaves de carteiras de corretoras de criptomoedas. O mesmo grupo está realizando transferências não autorizadas por meio de sistemas de pagamento fintech.
O CERT-In classificou como Crítico seu alerta de 4 de novembro e identificou o agente como CRAFTY FALCON. A agência afirma que empresas financeiras continuam relatando ataques bem-sucedidos.
Como o CRAFTY FALCON Usa os Sistemas das Próprias Empresas Contra Elas
A CSIRT-Fin, unidade financeira do CERT-In, afirma que o grupo movimenta dinheiro por meio das interfaces de programação de aplicações (APIs) de pagamento das próprias vítimas.
Antes de grandes transferências, os atacantes enviam pequenos pagamentos de teste, como Rs. 1, para verificar se o canal funciona. Corretoras de criptomoedas e prestadores de serviços de ativos digitais virtuais também estão na lista de alvos.
De acordo com o alerta, os atacantes roubaram chaves de carteiras dessas plataformas e retiraram fundos de suas carteiras de criptomoedas. No entanto, o CERT-In não cita nenhuma empresa afetada nem revela quanto foi perdido.
A agência encontrou ferramentas de IA disponíveis publicamente nos ataques, incluindo PentAGI e CyberStrikeAI. Segundo ela, essas ferramentas executam, por conta própria, cadeias completas de ataques e ajustam as cargas úteis conforme os alvos reagem.
Além disso, os atacantes voltaram a atacar algumas instituições financeiras não bancárias (NBFCs) e fintechs que já haviam adotado medidas após alertas restritos anteriores. Eles também programaram incursões para feriados e fins de semana, quando menos funcionários monitoram os sistemas.
O CERT-In não menciona o Diwali. No entanto, o festival cai no domingo, 8 de novembro, sendo ao mesmo tempo feriado e dia de fim de semana. A agência quer que as empresas reforcem as equipes e reduzam os limites de alerta durante esses períodos.
Siga-nos no X para receber as últimas notícias em tempo real
Quem paga quando uma carteira de corretora é esvaziada
O alerta público não inclui valores das perdas, mas violações anteriores em corretoras mostram como essas perdas foram tratadas.
Em julho de 2024, hackers roubaram mais de US$ 230 milhões da corretora indiana WazirX. A corretora retomou as operações em outubro de 2025, após uma reestruturação aprovada por um tribunal de Singapura. Em seguida, os usuários elegíveis receberam cerca de 85% dos valores de seus pedidos aprovados.
Em contrapartida, a Binance afirmou que cobriu cerca de 95% de sua perda de US$ 6,3 bilhões em 29 de outubro com suas próprias reservas.
O CERT-In pede que as plataformas de criptomoedas armazenem as chaves das carteiras em módulos de segurança de hardware ou em custódia a frio. Também recomenda a aprovação por múltiplas assinaturas para saques de criptomoedas e períodos de espera para novos beneficiários em todos os sistemas de pagamento.
As aprovações por múltiplas assinaturas e os períodos de espera acrescentam verificações antes da movimentação do dinheiro, o que pode atrasar alguns saques e pagamentos.
O CERT-In compartilhou todos os seus indicadores de comprometimento apenas com empresas financeiras, em uma versão restrita do alerta. Divulgações de instituições de crédito ou corretoras afetadas mostrariam quanto a CRAFTY FALCON já levou.
Inscreva-se em nosso canal no YouTube para assistir a líderes e jornalistas compartilharem análises especializadas