Intian kybervirasto CERT-In kertoo, että tekoälyllä avustettu hakkereiden ryhmä on varastanut lompakkon avaimia kryptopörsseiltä. Sama ryhmä käynnistää myös luvattomia siirtoja fintech-maksujärjestelmien kautta.
CERT-In arvioi marraskuun 4. päivän varoituksensa Kriittiseksi ja nimesi tekijäksi CRAFTY FALCONin. Viraston mukaan rahoituslaitokset ilmoittavat yhä onnistuneista hyökkäyksistä.
Miten CRAFTY FALCON kääntää yritysten omat järjestelmät niitä vastaan
CERT-Inin finanssiyksikkö CSIRT-Fin kertoo, että ryhmä siirtää varoja uhrien omien maksusovellusohjelmistorajapintojen (APIen) kautta.
Ennen suuria siirtoja hyökkääjät lähettävät pieniä testimaksuja, kuten 1 rupian, tarkistaakseen reitin toimivuuden. Kryptopörssit ja virtuaalisten digitaalisten omaisuusvarojen palveluntarjoajat kuuluvat myös kohdelistaan.
Ohjeistuksen mukaan hyökkääjät varastivat lompakon avaimia näiltä alustoilta ja siirsivät varoja niiden kryptolompakoista. Siitä huolimatta CERT-In ei nimeä yhtään vaikuttanutta yritystä eikä kerro tarkkoja menetyksiä.
Virasto havaitsi, että hyökkäyksissä on käytetty julkisesti saatavilla olevia tekoälytyökaluja, kuten PentAGI ja CyberStrikeAI. Nämä työkalut suorittavat koko hyökkäysketjun itsenäisesti ja muokkaavat hyötykuormiaan kohteiden vastausten mukaan.
Lisäksi hyökkääjät palasivat joihinkin rahoitusalan (NBFC) ja fintech-yrityksiin, jotka olivat jo ryhtyneet aiempiin varotoimiin. Hyökkäykset ajoitettiin juhlapyhiin ja viikonloppuihin, jolloin järjestelmiä valvoo vähemmän henkilökuntaa.
CERT-In ei mainitse Diwali-juhlaa. Juhlapäivä osuu kuitenkin sunnuntaille 8. marraskuuta, jolloin kyseessä on sekä pyhäpäivä että viikonloppu. Virasto kehottaa yrityksiä lisäämään henkilökuntaa ja alentamaan hälytyskynnyksiä tällaisina hetkinä.
Seuraa meitä X:ssä saadaksesi uusimmat uutiset heti
Kuka maksaa, kun pörssin lompakko tyhjenee
Julkisessa ohjeistuksessa ei kerrota menetyksen lukuja, mutta aiempien pörssimurtojen perusteella tiedetään, miten menetykset on korvattu.
Heinäkuussa 2024 hakkerit veivät yli 230 miljoonaa dollaria intialaiselta pörssiltä WazirX. Pörssi aloitti uudelleen toimintansa lokakuussa 2025 Singaporen tuomioistuimen hyväksymän saneerauksen jälkeen. Kelpoiset käyttäjät saivat tällöin noin 85 % hyväksytyistä vaateistaan.
Sitä vastoin Binance ilmoitti kattaneensa noin 95 % 6,3 miljardin dollarin 29. lokakuuta menetyksestään omista varoistaan.
CERT-In kehottaa kryptoplatformeja säilyttämään lompakon avaimet laitteistopohjaisissa turvallisuusmoduuleissa tai kylmäsäilytyksessä. Lisäksi suositellaan moniallekirjoitusvahvistusta kryptonostoihin ja viivettä uusien maksunsaajien osalta kaikissa maksujärjestelmissä.
Moniallekirjoitusvahvistukset ja viiveet lisäävät tarkastuksia ennen varojen siirtoa, mikä voi hidastaa kotiutuksia ja maksuja.
CERT-In on jakanut täydelliset kompromissin indikaattorit vain rahoitusalan toimijoille ohjeistuksen rajoitetussa versiossa. Vasta vaikuttaneiden lainanantajien tai pörssien ilmoitukset paljastavat, kuinka paljon CRAFTY FALCON on vienyt.
Tilaa YouTube-kanavamme, jossa johtajat ja toimittajat tarjoavat asiantuntijanäkemyksiä
