CERT-In تحذر من أن مجموعة هاكر تعمل بالذكاء الاصطناعي تستهدف شركات العملات الرقمية والتكنولوجيا المالية في الهند

تقول وكالة الإنترنت الهندية CERT-In إن إن مجموعة قراصنة مدعومة بالذكاء الاصطناعي سرقت مفاتيح المحافظ من منصات تداول العملات الرقمية. وتقوم نفس المجموعة بتفعيل تحويلات غير مصرح بها عبر أنظمة الدفع في التكنولوجيا المالية.

صنفت CERT-In تحذيرها في 4 نوفمبر بأنها حرجة وسمته CRAFTY FALCON. تقول الوكالة إن الشركات المالية تواصل الإبلاغ عن هجمات ناجحة.

كيف يقلب CRAFTY FALCON أنظمة الشركات ضدها

تقول CSIRT-Fin، وحدة المالية في CERT-In، إن المجموعة تنقل الأموال عبر واجهات برمجة تطبيقات الدفع الخاصة بالضحايا.

قبل التحويلات الكبيرة، يرسل المهاجمون مدفوعات اختبار صغيرة، مثل روبية واحدة، للتحقق من أن المسار يعمل. كما أن بورصات العملات الرقمية ومزودو خدمات الأصول الرقمية الافتراضية ضمن القائمة المستهدفة .

وفقا للتحذير، سرق المهاجمون مفاتيح المحافظ من هذه المنصات وأخذوا أموالا من محافظهم الرقمية. ومع ذلك، لم تكشف CERT-In عن أي شركة متأثرة أو تكشف عن مقدار الخسارة.

وجدت الوكالة أدوات ذكاء اصطناعي متاحة للجمهور في هذه الهجمات، بما في ذلك PentAGI وCyberStrikeAI. وتقول إن هذه الأدوات تدير سلاسل هجوم كاملة بنفسها وتضبط الحمولات عند استجابة الأهداف.

علاوة على ذلك، عاد المهاجمون إلى بعض الشركات المالية غير المصرفية (NBFCs) وشركات التكنولوجيا المالية التي كانت قد تصرفت بالفعل بناء على تحذيرات مقيدة سابقة. كما قاموا بتوقيت المداهمات خلال العطلات وعطلات نهاية الأسبوع، عندما يقل عدد الموظفين الذين يراقبون الأنظمة.

لا تذكر CERT-In ديوالي. ومع ذلك، يصادف المهرجان يوم الأحد 8 نوفمبر، مما يجعله عطلة ويوم عطلة نهاية أسبوع في آن واحد. تريد الوكالة من الشركات إضافة موظفين وخفض حدود التأهب خلال هذه النوافذ.

تابعنا على X للحصول على آخر الأخبار فور حدوثها

من يدفع عندما تستنزف محفظة التبادل

لا تتضمن النصائح العامة أرقام الخسائر، لكن الانتهاكات السابقة في البورصات تظهر كيف تم التعامل مع هذه الخسائر.

في يوليو 2024، أخذ القراصنة أكثر من 230 مليون دولار من منصة التبادل الهندية WazirX. أعيد تشغيل التبادل في أكتوبر 2025 بموجب إعادة هيكلة معتمدة من محكمة سنغافورة. ثم حصل المستخدمون المؤهلون على حوالي 85٪ من مطالباتهم المعتمدة.

وعلى النقيض من ذلك، قالت بينانس إنها غطت حوالي 95٪ من خسارتها البالغة 6.3 مليار دولار في 29 أكتوبر من احتياطياتها الخاصة.

تطلب CERT-In من منصات العملات الرقمية تخزين مفاتيح المحفظة في وحدات أمان الأجهزة أو الحفظ البارد. كما ترغب في الحصول على موافقة متعددة التوقيعات على سحب العملات الرقمية، وفترات تبريد للمستفيدين الجدد عبر جميع أنظمة الدفع.

تضيف الموافقات متعددة التوقيعات وفترات التبريد شيكات قبل نقل الأموال، مما قد يبطئ بعض السحوبات والمدفوعات.

شاركت CERT-In مؤشرات التسوية الكاملة فقط مع الشركات المالية، في نسخة محدودة من التحذير. ستظهر الإفصاحات من المقرضين أو البورصات المتأثرة مقدار ما أخذته CRAFTY FALCON.

اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين يقدمون رؤى خبراء