L’agence nationale de cybersécurité de l’Inde a alerté sur l’escalade des attaques menées par un acteur de menace assisté par l’intelligence artificielle, visant les échanges de cryptomonnaies et d’autres entreprises financières. Les clés de portefeuille sont volées et des fonds sont siphonnés.
Identification de la menace par CERT-In
Le Computer Emergency Response Team indien (CERT-In) a désigné, mercredi, cet acteur de menace sous le nom de « CRAFTY FALCON » dans une mise à jour d’une campagne initialement signalée en octobre. La dernière alerte précise que les échanges de cryptomonnaies font partie des entreprises touchées et décrit l’utilisation d’outils d’attaque basés sur l’IA. CERT-In a déclaré que la menace est active et en cours, continuant à recevoir des rapports d’attaques réussies provenant d’entités financières, y compris des sociétés non bancaires et des fintechs qui avaient déjà reçu des conseils restrictifs antérieurs et avaient entrepris des mesures de remédiation.
Des attaques à grande vitesse
Selon CERT-In, les attaquants exploitent des applications vulnérables et des environnements de test exposés, utilisant des identifiants partagés et des jetons d’accès pour infiltrer les systèmes de production. Ils ciblent également l’infrastructure cloud pour déployer des fichiers malveillants. Les outils d’IA permettent aux attaquants de générer rapidement et d’affiner leurs scripts d’attaque. CRAFTY FALCON opère à « vitesse machine », surveillant ses cibles avec une intelligence machine et frappant en invoquant les propres API de paiement et de versement de la victime.
Conseils de sécurité pour les entreprises
CERT-In a conseillé aux entreprises de traiter cette campagne comme active et en pleine escalade, les exhortant à renforcer la surveillance de la sécurité en continu, avec du personnel supplémentaire et des seuils d’alerte abaissés durant les vacances et les week-ends. L’agence n’a pas divulgué les noms des échanges de cryptomonnaies affectés ni quantifié les pertes, mais elle a constaté des clés de portefeuille volées et des fonds drainés.