Индийская компьютерная служба экстренного реагирования (CERT-In) выпустила предупреждение об активности хакерской группы CRAFTY FALCON. Злоумышленники используют инструменты на базе искусственного интеллекта для атак на криптовалютные биржи, банки и финтех-компании с целью кражи цифровых активов.
По данным ведомства, группировка применяет машинный интеллект для разведки целей и действует на высокой скорости, эксплуатируя платежные API жертв. В атаках задействованы публично доступные ИИ-инструменты на базе больших языковых моделей, включая семейства ARTEX, PentAGI, Cairn и CyberStrikeAI.
Хакеры используют облачную инфраструктуру AWS, задействуя службы Systems Manager и Lambda. Для проверки работоспособности схем вывода средств злоумышленники проводят микротранзакции, после чего похищают ключи от кошельков и выводят средства с платформ.
Атакам подвергаются платежные системы и криптовалютные биржи. Несмотря на ранее принятые меры защиты и устранение уязвимостей, активность группировки продолжается.
Подробнее о ситуации читайте в источнике.
