L’agence indienne de cybersécurité CERT-In a désigné « CRAFTY FALCON » un acteur de menace qui intensifie une campagne d’attaques assistées par IA contre des plateformes de cryptomonnaies et d’autres institutions financières. Les attaquants ont dérobé des clés de portefeuille, drainé des fonds et exploité des applications vulnérables, des environnements de test, des identifiants partagés, des jetons d’accès et des infrastructures infonuagiques. Selon CERT-In, les outils d’IA ont permis de générer rapidement des scripts d’attaque et d’élaborer des exploits adaptés, tandis que certaines opérations ont été programmées pendant les week-ends et les jours fériés pour retarder leur détection. L’agence a plaidé pour une surveillance permanente, un abaissement des seuils d’alerte et un renforcement des effectifs, sans toutefois nommer les plateformes affectées ni chiffrer les pertes. Des attaques récentes ont notamment porté sur des sociétés de crédit non bancaire, des fintechs, des agrégateurs de paiement et des prestataires de services.
Source: Lire l’article original
