Индийское киберагентство CERT-In сообщает, что группа хакеров, использующая ИИ, похитила ключи от криптокошельков на биржах. Та же группа инициирует несанкционированные переводы через платёжные системы финтех-компаний.
CERT-In присвоило своему предупреждению от 4 ноября критический уровень и назвало злоумышленника CRAFTY FALCON. По данным агентства, финансовые компании продолжают сообщать об успешных атаках.
Как CRAFTY FALCON использует против компаний их собственные системы
CSIRT-Fin, финансовое подразделение CERT-In, сообщает, что группа переводит деньги через собственные API платёжных приложений жертв.
Перед крупными переводами злоумышленники отправляют небольшие тестовые платежи, например 1 рупию, чтобы проверить, работает ли маршрут. Криптобиржи и поставщики услуг, связанных с виртуальными цифровыми активами, также входят в список целей.
Согласно предупреждению, злоумышленники похитили ключи от кошельков на этих платформах и вывели средства из криптокошельков. Однако CERT-In не называет пострадавшие компании и не раскрывает размер потерь.
В ходе атак ведомство обнаружило общедоступные инструменты ИИ, в том числе PentAGI и CyberStrikeAI. По его словам, эти инструменты самостоятельно проводят атаки на всех этапах и корректируют полезную нагрузку в зависимости от реакции целей.
Кроме того, злоумышленники вновь атаковали некоторые небанковские финансовые компании (NBFC) и финтех-компании, которые уже приняли меры после предыдущих предупреждений с ограниченным доступом. Они также планировали рейды на праздники и выходные, когда за системами следит меньше сотрудников.
CERT-In не упоминает Дивали. Однако праздник выпадает на воскресенье, 8 ноября, поэтому этот день будет и праздничным, и выходным. Ведомство призывает компании увеличивать число дежурных сотрудников и снижать порог срабатывания оповещений в такие периоды.
Подписывайтесь на нас в X, чтобы узнавать последние новости по мере их появления
Кто несёт убытки, когда опустошают кошелёк биржи
В общедоступном предупреждении не указаны суммы потерь, однако прежние взломы бирж показывают, как урегулировались подобные убытки.
В июле 2024 года хакеры похитили более 230 миллионов долларов с индийской биржи WazirX. В октябре 2025 года биржа возобновила работу после реструктуризации, одобренной судом Сингапура. Затем пользователи, чьи требования были признаны обоснованными, получили около 85% от одобренной суммы.
Для сравнения, Binance заявила, что покрыла около 95% убытков в размере 6,3 миллиарда долларов, понесённых 29 октября, за счёт собственных резервов.
CERT-In призывает криптоплатформы хранить ключи от кошельков в аппаратных модулях безопасности или в холодном хранилище. Ведомство также рекомендует требовать подтверждения несколькими подписями для вывода криптовалюты и вводить периоды ожидания для новых получателей во всех платёжных системах.
Подтверждение несколькими подписями и периоды ожидания добавляют проверки перед переводом средств, что может замедлить некоторые снятия и выплаты.
CERT-In передало полные индикаторы компрометации только финансовым компаниям — в версии предупреждения с ограниченным доступом. Раскрытие информации пострадавшими кредиторами или биржами показало бы, сколько средств похитила CRAFTY FALCON.
Подпишитесь на наш канал YouTube, чтобы смотреть экспертные мнения руководителей и журналистов