Indien warnt vor KI-gestützten Hackern, die Krypto-Börsen mit „Maschinengeschwindigkeit“ angreifen

Indiens nationale Cybersicherheitsbehörde warnte, dass ein KI-gestützter Bedrohungsakteur seine Angriffe auf Kryptowährungsbörsen und andere Finanzunternehmen verschärft habe, indem er Wallet-Schlüssel stahl und Gelder abzog.

Das Indian Computer Emergency Response Team (CERT-In) bezeichnete den Bedrohungsakteur am Mittwoch in einer Aktualisierung einer Kampagne, vor der es erstmals im Oktober gewarnt hatte, als „CRAFTY FALCON“. Die jüngste Empfehlung nennt nun ausdrücklich Krypto-Börsen unter den betroffenen Unternehmen und beschreibt detailliert den Einsatz von KI-Angriffstools. 

„Die Bedrohung ist aktiv und dauert an. CSIRT-Fin erhält weiterhin Meldungen über erfolgreiche Angriffe, auch von NBFCs und Fintech-Unternehmen, die bereits die früheren eingeschränkten Empfehlungen erhalten und Abhilfemaßnahmen ergriffen hatten“, erklärte CERT-In. 

Die Warnung ergänzt die Hinweise darauf, dass Hacker KI-Tools gegen Finanzinstitute einsetzen. Im Oktober berichtete das Cybersicherheitsunternehmen CrowdStrike, dass ein nicht identifizierter Angreifer ARTEX – ein ebenfalls in der CERT-In-Empfehlung genanntes KI-Tool für Penetrationstests – zusammen mit Claude Code und anderen KI-Modellen eingesetzt habe, um in südkoreanische Finanzunternehmen einzudringen und Daten zu stehlen.

CRAFTY FALCON arbeitet mit „Maschinengeschwindigkeit“

CERT-In erklärte, der KI-gestützte Bedrohungsakteur im Finanzsektor „untersucht seine Ziele mit maschineller Intelligenz, arbeitet mit Maschinengeschwindigkeit und greift an, indem er die eigenen Zahlungs- und Auszahlungs-APIs des Opfers aufruft“.

Die Kampagne zielte auf Nichtbanken-Kreditgeber, digitale Kreditplattformen, Fintech-Unternehmen, Zahlungsaggregatoren und Dienstleister sowie auf Krypto-Börsen. 

Laut CERT-In nutzten die Angreifer Schwachstellen in Anwendungen und offengelegte Testumgebungen aus und verwendeten gemeinsam genutzte Zugangsdaten und Zugriffstoken, um in Produktionssysteme vorzudringen. Außerdem zielten sie auf Cloud-Infrastrukturen, um bösartige Dateien bereitzustellen. 

KI-Tools halfen den Angreifern, Angriffsskripte schnell zu erstellen und zu verfeinern. Die Angreifer analysierten außerdem den Anwendungscode rückwärts, um maßgeschneiderte Exploits zu entwickeln. Einige Angriffe wurden auf Wochenenden und Feiertage gelegt, um ihre Entdeckung zu verzögern. 

Verwandt: Binance führt Hack über 6,3 Milliarden Dollar auf gefälschte Bewerbungsgespräche und ein kompromittiertes KI-Tool zurück

In einigen Vorfällen nutzten die Angreifer kleine Testtransaktionen, um nicht autorisierte Überweisungen zu prüfen, bevor sie größere Summen bewegten. CERT-In meldete außerdem gestohlene Schlüssel für Kryptowährungs-Wallets und aus Wallets abgezogene Gelder. 

Die Behörde nannte keine betroffenen Krypto-Börsen und bezifferte die Verluste nicht. 

Cointelegraph wandte sich für eine Stellungnahme an CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay und Mudrex.

CERT-In riet Unternehmen, „diese Kampagne als aktiv und eskalierend zu behandeln“, und forderte gefährdete Unternehmen auf, die Sicherheitsüberwachung rund um die Uhr zu verstärken – mit mehr Personal und niedrigeren Alarmschwellen an Feiertagen, Wochenenden und anderen Zeiträumen mit geringer Abdeckung. 

Der Chief Information Security Officer der Solana Foundation, Michael Coates, sagte Cointelegraph zuvor, dass legitime Sicherheitsteams Zugang zu den leistungsfähigsten KI-Tools benötigen. 

„Wir müssen sicherstellen, dass die besten Modelle, die wir bekommen können, in den Händen der Verteidiger sind, denn Angreifer werden über etwas verfügen, das leistungsfähig genug ist“, sagte er.

Der Leiter der Abteilung für Regulierungspolitik bei TRM Labs, Ari Redbord, sagte Cointelegraph im Juli ebenfalls, dass „sich Angriffstechniken schneller entwickeln, als eine einzige Prüfung am Starttag berücksichtigen kann“, und forderte kontinuierliche Sicherheitsüberprüfungen.

Magazin: Warum fordern die größten KI-Unternehmen plötzlich eine Verlangsamung?