CERT-In upozorava: hakerska skupina potpomognuta umjetnom inteligencijom napada indijske kripto i fintech tvrtke
Indijska agencija za kibernetičku sigurnost CERT-In upozorila je da je skupina hakera potpomognuta umjetnom inteligencijom ukrala ključeve novčanika s kripto burzi i pokreće neovlaštene transfere kroz fintech sustave plaćanja. Upozorenje je objavljeno 4. studenoga i ocijenjeno kao kritično, a akter je nazvan CRAFTY FALCON. Agencija navodi da financijske tvrtke i dalje prijavljuju uspješne napade.
CSIRT-Fin, financijska jedinica CERT-Ina, kaže da skupina prebacuje novac kroz vlastita aplikacijska programska sučelja (API) žrtava. Prije velikih transfera napadači šalju male testne uplate, primjerice jednu rupiju, kako bi provjerili prolazi li ruta. Na meti su i kripto burze te pružatelji usluga virtualne digitalne imovine; iz njih su ukradeni ključevi novčanika i sredstva s kripto novčanika. CERT-In ne imenuje pogođene tvrtke niti otkriva koliko je izgubljeno. U napadima su pronađeni javno dostupni AI alati PentAGI i CyberStrikeAI, koji sami vode cijele lance napada i prilagođavaju sadržaj napada kad mete reagiraju.
Napadači su se vraćali i nekim nebankovnim financijskim tvrtkama (NBFC) i fintech tvrtkama koje su već postupile po ranijim ograničenim upozorenjima, a napade su tempirali za praznike i vikende kad je manje osoblja na sustavima. CERT-In ne spominje Diwali, ali festival pada u nedjelju, 8. studenoga, pa je to i praznik i vikend. Agencija traži više osoblja i niže pragove upozorenja u takvim razdobljima.
Kontekst
CERT-In je indijska agencija za kibernetičku sigurnost, a CSIRT-Fin njezina je jedinica za financijski sektor. API je sučelje preko kojeg se aplikacije povezuju i izvršavaju plaćanja, pa napadači koriste postojeće sustave žrtava umjesto vlastitih kanala. NBFC su nebankovne financijske tvrtke, a fintech tvrtke pružaju financijske usluge putem tehnologije. Kripto burze i pružatelji usluga virtualne digitalne imovine čuvaju ključeve novčanika koji omogućuju pristup sredstvima. CERT-In je puni popis pokazatelja kompromitacije podijelio samo s financijskim tvrtkama, u ograničenoj verziji upozorenja.
Ključne brojke
Upozorenje je objavljeno 4. studenoga i ocijenjeno kritičnim. Testne uplate iznose oko jedne rupije. U srpnju 2024. hakeri su uzeli više od 230 milijuna dolara s indijske burze WazirX, koja je u listopadu 2025. ponovno pokrenuta prema restrukturiranju odobrenom na singapurskom sudu; podobni korisnici tada su dobili oko 85% odobrenih potraživanja. Binance je pak naveo da je pokrio oko 95% svog gubitka od 6,3 milijarde dolara zabilježenog 29. listopada iz vlastitih rezervi. Diwali pada u nedjelju, 8. studenoga.
Što to znači
Ako napadači koriste API-je žrtava, transferi mogu izgledati kao legitimne transakcije, što otežava rano prepoznavanje. Krađa ključeva novčanika znači da napadači mogu doći do sredstava bez zaobilaženja svih kontrola ako platforma ne zaštiti ključeve. CERT-In zato traži pohranu ključeva u hardverskim sigurnosnim modulima ili hladnom skrbništvu, višepotpisno odobravanje kripto isplata i razdoblja hlađenja za nove primatelje u svim sustavima plaćanja. Te mjere dodaju provjere prije kretanja novca, što može usporiti neke isplate.
Što slijedi
CERT-In je puni popis pokazatelja kompromitacije podijelio samo s financijskim tvrtkama. Objave pogođenih kreditora ili burzi pokazale bi koliko je CRAFTY FALCON ukrao. Agencija očekuje da tvrtke pojačaju nadzor, posebno tijekom praznika i vikenda, te da primijene dodatne provjere prije velikih transfera.