A CERT-In da Índia identificou o CRAFTY FALCON em uma campanha de ciberataques em andamento, com o auxílio de IA, que tem como alvo corretoras de criptomoedas e empresas financeiras.
A agência relatou o roubo de chaves de carteiras de criptomoedas e transferências de fundos, alertando as organizações para reforçarem a segurança na nuvem, o monitoramento de APIs e a proteção de carteiras.
A agência de cibersegurança da Índia, CERT-In, emitiu um alerta crítico sobre uma campanha de invasão em andamento que tem como alvo corretoras de criptomoedas e instituições financeiras, na qual os invasores usam ferramentas de inteligência artificial (IA) para roubar chaves de carteiras e transferir fundos.
No seu comunicado de 4 de novembro, identificado como CIAD-2026-0058, a Equipa Indiana de Resposta a Emergências Informáticas (CERT-In) nomeou o agente de ameaça “CRAFTY FALCON” e afirmou que os ataques continuavam a intensificar-se. A campanha também visa empresas financeiras não bancárias (NBFCs), plataformas de crédito digital, empresas de tecnologia financeira, agregadores de pagamentos e prestadores de serviços de pagamento.
ÚLTIMA HORA: A CERT-In da Índia alerta que hackers com tecnologia de IA estão a visar bolsas de criptomoedas, a roubar chaves de carteiras e a desviar fundos. A agência identificou o agente de ameaça como “CRAFTY FALCON” e afirmou que os ataques continuam ativos e a intensificar-se. A CERT-In instou as bolsas a reforçarem a segurança e a manterem a monitorização 24 horas por dia, 7 dias por semana. #CERTIn #CyberSecurity #Crypto #India
— TheNewsCrypto (@The_NewsCrypto) 5 de novembro de 2026
A CERT-In afirmou que a sua equipa de resposta ao setor financeiro, CSIRT-Fin, recebeu relatos de ataques bem-sucedidos, incluindo contra organizações que já tinham sido avisadas e tentado corrigir falhas de segurança. Algumas foram novamente visadas após uma correção incompleta, enquanto os atacantes programavam as operações para fins de semana e feriados, quando as equipas de segurança podem ter menos funcionários a monitorizar os sistemas.
Quatro ferramentas de IA identificadas na campanha
O comunicado identifica quatro ferramentas disponíveis publicamente utilizadas nos ataques: ARTEX, PentAGI, Cairn e CyberStrikeAI. Segundo a CERT-In, estas ferramentas podem automatizar sequências de ataque, gerar e aperfeiçoar scripts personalizados e adaptar os seus métodos com base na resposta dos sistemas visados. Os atacantes também alteram os endereços IP da infraestrutura de apoio a cada poucas horas ou dias, dificultando a deteção.
A agência descreveu vários métodos usados para invadir sistemas financeiros. Os atacantes exploraram ambientes de teste expostos, utilizaram indevidamente serviços na nuvem e fizeram pedidos não autorizados a APIs de pagamento através de aplicações modificadas. Em alguns casos, enviaram pequenos pagamentos de teste, incluindo transações no valor de apenas ₹1, para verificar se as transferências não autorizadas funcionariam antes de tentarem transferir quantias maiores.
(Fonte: CERT-In)
A CERT-In informou especificamente que bolsas de criptomoedas e prestadores de serviços de ativos digitais virtuais foram visados, tendo sido roubadas chaves de carteiras e desviados fundos das mesmas. No entanto, o comunicado não identificou as bolsas afetadas nem divulgou o montante total roubado.
A agência instou as empresas financeiras a manterem a monitorização de segurança ininterrupta, reforçarem as verificações de transações e guardarem as chaves de carteiras de criptomoedas em módulos de segurança de hardware ou em armazenamento a frio. Também recomendou a aprovação por múltiplas assinaturas para levantamentos e a rotação imediata das chaves caso haja suspeita de comprometimento.