L’équipe indienne de réponse aux incidents informatiques, CERT-In, a averti que les attaques assistées par l’intelligence artificielle contre les banques, les institutions financières et les compagnies d’assurance prennent de l’ampleur. Les plateformes d’échange de cryptomonnaies et les prestataires de services sur actifs numériques sont concernés, tandis que des clés de portefeuilles et des fonds ont été dérobés, sans que les victimes ni le montant des pertes soient précisés. Les attaquants ont notamment mal utilisé les services infonuagiques, les interfaces de paiement et les environnements de test des institutions, et ont relancé leurs attaques lorsque les mesures correctives étaient incomplètes. CERT-In recommande une surveillance permanente, la vérification de l’éradication des intrusions et un renforcement des contrôles, ainsi qu’une protection renforcée des clés cryptographiques au moyen du stockage hors ligne, de la multisignature et d’une rotation immédiate en cas de compromission.
Source: Lire l’article original
