• CERT-In của Ấn Độ đã xác định CRAFTY FALCON là thủ phạm trong một chiến dịch tấn công mạng đang diễn ra, có AI hỗ trợ, nhằm vào các sàn giao dịch tiền mã hóa và công ty tài chính.

  • Cơ quan này báo cáo về việc đánh cắp khóa ví tiền mã hóa và chuyển tiền, đồng thời cảnh báo các tổ chức cần tăng cường bảo mật đám mây, giám sát API và bảo vệ ví.

Cơ quan an ninh mạng CERT-In của Ấn Độ đã đưa ra cảnh báo nghiêm trọng về một chiến dịch tấn công đang diễn ra nhằm vào các sàn giao dịch tiền mã hóa và tổ chức tài chính. Những kẻ tấn công sử dụng các công cụ trí tuệ nhân tạo (AI) để đánh cắp khóa ví và chuyển tiền.

Trong khuyến cáo ngày 4 tháng 11, có mã hiệu CIAD-2026-0058, Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ đã xác định tác nhân đe dọa là “CRAFTY FALCON” và cho biết các cuộc tấn công vẫn đang leo thang. Chiến dịch này cũng nhắm vào các công ty tài chính phi ngân hàng (NBFC), nền tảng cho vay kỹ thuật số, công ty fintech, đơn vị tổng hợp thanh toán và nhà cung cấp dịch vụ thanh toán.

TIN NÓNG: CERT-In của Ấn Độ cảnh báo tin tặc sử dụng AI đang nhắm vào các sàn giao dịch tiền mã hóa, đánh cắp khóa ví và rút tiền. Cơ quan này xác định tác nhân đe dọa là “CRAFTY FALCON” và cho biết các cuộc tấn công vẫn đang diễn ra và leo thang. CERT-In đã kêu gọi các sàn tăng cường bảo mật và duy trì giám sát 24/7. #CERTIn #CyberSecurity #Crypto #India

— TheNewsCrypto (@The_NewsCrypto) ngày 5 tháng 11 năm 2026

CERT-In cho biết đội ứng phó sự cố trong lĩnh vực tài chính, CSIRT-Fin, đã nhận được báo cáo về các cuộc tấn công thành công, trong đó có những cuộc tấn công nhằm vào các tổ chức đã được cảnh báo trước và đã tìm cách khắc phục điểm yếu bảo mật. Một số tổ chức bị nhắm mục tiêu lần nữa sau khi khắc phục chưa triệt để, trong khi tin tặc lên lịch hoạt động vào cuối tuần và ngày lễ, thời điểm các đội bảo mật có thể bố trí ít nhân sự hơn để giám sát hệ thống.

Bốn công cụ AI được xác định trong chiến dịch

Khuyến cáo nêu tên bốn công cụ công khai được sử dụng trong các cuộc tấn công: ARTEX, PentAGI, Cairn và CyberStrikeAI. Theo CERT-In, các công cụ này có thể tự động hóa chuỗi tấn công, tạo và tinh chỉnh các tập lệnh tùy chỉnh, đồng thời điều chỉnh phương thức dựa trên cách hệ thống mục tiêu phản hồi. Tin tặc cũng thay đổi địa chỉ IP của cơ sở hạ tầng hỗ trợ trong vòng vài giờ hoặc vài ngày, khiến việc phát hiện trở nên khó khăn hơn.

Cơ quan này mô tả một số phương thức được sử dụng để xâm nhập hệ thống tài chính. Tin tặc đã khai thác các môi trường kiểm thử bị lộ, sử dụng sai mục đích các dịch vụ đám mây và gửi yêu cầu trái phép đến API thanh toán thông qua các ứng dụng đã bị sửa đổi. Trong một số trường hợp, chúng gửi các khoản thanh toán thử nhỏ, bao gồm giao dịch chỉ trị giá ₹1, để kiểm tra xem các giao dịch chuyển tiền trái phép có thực hiện được hay không trước khi thử chuyển những khoản lớn hơn.

(Nguồn: CERT-In)

CERT-In đặc biệt báo cáo rằng các sàn giao dịch tiền mã hóa và nhà cung cấp dịch vụ tài sản số ảo đã bị nhắm mục tiêu, khiến khóa ví bị đánh cắp và tiền bị rút khỏi ví. Tuy nhiên, khuyến cáo không nêu tên các sàn bị ảnh hưởng hoặc tiết lộ tổng số tiền bị đánh cắp.

Cơ quan này đã kêu gọi các công ty tài chính duy trì giám sát an ninh suốt ngày đêm, tăng cường kiểm tra giao dịch và lưu trữ khóa ví tiền mã hóa trong mô-đun bảo mật phần cứng hoặc kho lạnh. Cơ quan cũng khuyến nghị yêu cầu phê duyệt đa chữ ký đối với các lệnh rút tiền và thay khóa ngay lập tức nếu nghi ngờ có sự cố xâm nhập.