กลุ่มแฮกเกอร์ที่ใช้ AI ชื่อ CRAFTY FALCON ขโมยเงินจากคริปโวอลเล็ตและ API ของฟินเทค, CERT-In เตือนภัย

คีย์กระเป๋าเงินถูกขโมยจากคริปโเอ็กซ์เชนจ์โดยกลุ่มแฮกเกอร์ที่ได้รับความช่วยเหลือจาก AI ตามที่หน่วยงานไซเบอร์ของอินเดีย CERT-In ระบุ กลุ่มเดียวกันยังได้ดำเนินการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินของฟินเทค

หน่วยงานประเมินว่าคำเตือนเมื่อวันที่ 4 พฤศจิกายนมีความสำคัญระดับวิกฤตและระบุว่าผู้กระทำคือ CRAFTY FALCON บริษัททางการเงินยังคงรายงานการโจมตีที่สำเร็จ CERT-In กล่าว

CRAFTY FALCON ใช้ประโยชน์จากระบบของบริษัทเอง

เงินถูกโอนผ่านอินเทอร์เฟซการเขียนโปรแกรมประยุกต์ชำระเงิน (APIs) ของเหยื่อเอง ตาม CSIRT-Fin ซึ่งเป็นหน่วยงานการเงินของ CERT-In

ผู้โจมตีส่งจำนวนเงินทดสอบเล็กๆ เช่น Rs. 1 ก่อนที่จะทำการโอนจำนวนมากขึ้นเพื่อยืนยันว่าเส้นทางทำงานได้ ตลาดซื้อขายคริปโและผู้ให้บริการสินทรัพย์ดิจิทัลเสมือนก็อยู่ในรายการเป้าหมายด้วย

ตามคำแนะนำผู้โจมตีขโมยคีย์กระเป๋าเงินจากแพลตฟอร์มเหล่านี้และนำเงินออกจากกระเป๋าเงินคริปโของพวกเขา CERT-In ไม่ได้ระบุชื่อบริษัทที่ได้รับผลกระทบหรือเปิดเผยจำนวนเงินที่สูญเสียทั้งหมด

เครื่องมือ AI ที่มีให้สาธารณะ รวมถึง PentAGI และ CyberStrikeAI ถูกพบในการโจมตี หน่วยงานกล่าวว่าเครื่องมือเหล่านี้ดำเนินการห่วงโซ่การโจมตีทั้งหมดโดยอัตโนมัติและปรับเปลี่ยนเพย์โหลดตามการตอบสนองของเป้าหมาย

ยิ่งไปกว่านั้น กลุ่มดังกล่าวกลับมาโจมตีบริษัททางการเงินที่ไม่ใช่ธนาคาร (NBFCs) และฟินเทคบางแห่งที่ได้ดำเนินการตามคำเตือนแบบจำกัดก่อนหน้านี้แล้ว การโจมตีถูกกำหนดเวลาสำหรับวันหยุดและวันหยุดสุดสัปดาห์ เมื่อมีพนักงานน้อยคอยตรวจสอบระบบ

ดีวาลีไม่ได้ถูกกล่าวถึงอย่างชัดเจนในคำแนะนำ อย่างไรก็ตาม เทศกาลนี้ตรงกับวันอาทิตย์ที่ 8 พฤศจิกายน ซึ่งเป็นทั้งวันหยุดและวันหยุดสุดสัปดาห์ CERT-In แนะนำให้บริษัทเพิ่มจำนวนพนักงานและลดเกณฑ์การแจ้งเตือนในช่วงเวลาดังกล่าว

ใครรับผิดชอบการสูญเสียเมื่อกระเป๋าเงินของตลาดซื้อขายถูกระบาย

ตัวเลขการสูญเสียไม่รวมอยู่ในคำแนะนำสาธารณะ แต่การละเมิดความปลอดภัยของตลาดซื้อขายก่อนหน้านี้แสดงให้เห็นว่าการสูญเสียดังกล่าวถูกจัดการอย่างไร

ในเดือนกรกฎาคม 2024 แฮกเกอร์ขโมยมากกว่า $230 ล้านจากตลาดซื้อขายอินเดีย WazirX ตลาดซื้อขายกลับมาดำเนินการในเดือนตุลาคม 2025 ภายใต้การปรับโครงสร้างที่ได้รับการอนุมัติจากศาลสิงคโปร์ ผู้ใช้ที่มีสิทธิ์ได้รับประมาณ 85% ของข้อเรียกร้องที่ได้รับการอนุมัติ

ในทางตรงกันข้าม Binance กล่าวว่าครอบคลุมประมาณ 95% ของ $6.3 พันล้านของตน การสูญเสียในวันที่ 29 ตุลาคมจากเงินสำรองของตนเอง.

CERT-In ขอให้แพลตฟอร์มคริปโเก็บคีย์กระเป๋าเงินในโมดูลความปลอดภัยฮาร์ดแวร์หรือการดูแลแบบเย็น นอกจากนี้ยังต้องการการอนุมัติหลายลายเซ็นสำหรับการถอนคริปโและระยะเวลาทำให้เย็นสำหรับผู้รับผลประโยชน์ใหม่ในทุกระบบชำระเงิน

การอนุมัติหลายลายเซ็นและระยะเวลาทำให้เย็นนำไปสู่การตรวจสอบเพิ่มเติมก่อนเงินถูกโอน ซึ่งอาจทำให้การถอนและการจ่ายเงินบางรายการช้าลง

CERT-In แบ่งปันตัวบ่งชี้การถูกบุกรุกแบบเต็มเฉพาะกับบริษัททางการเงินในรุ่นจำกัดของคำแนะนำ การเปิดเผยจากผู้ให้กู้หรือตลาดซื้อขายที่ได้รับผลกระทบจะเปิดเผยจำนวนเงินทั้งหมดที่ถูก CRAFTY FALCON ขโมยไป