Default
Door Remote - 05 Nov 2026
Het nationale cyberveiligheidsagentschap van India waarschuwde dat een door AI ondersteunde bedreigingsacteur zijn aanvallen op cryptocurrency-uitwisselingen en andere financiële bedrijven heeft geëscaleerd, waarbij portemonneesleutels zijn gestolen en geld is overgeheveld.
Het Indian Computer Emergency Response Team (CERT-In) heeft de bedreigingsacteur woensdag aangeduid als “CRAFTY FALCON”, in een update van een campagne waarvoor het in oktober voor het eerst waarschuwde. Het laatste advies heeft nu expliciet crypto-uitwisselingen tussen getroffen bedrijven geïdentificeerd en het gebruik van AI-aanvalstools gedetailleerd beschreven.
"De dreiging is actief en aanhoudend. CSIRT-Fin blijft meldingen ontvangen van succesvolle aanvallen, onder meer van NBFC's en fintech-entiteiten die de eerdere beperkte adviezen al hadden ontvangen en herstelmaatregelen hadden ondernomen", aldus CERT-In.
De waarschuwing draagt bij aan het bewijs dat hackers AI-tools gebruiken tegen financiële instellingen. In oktober meldde cyberbeveiligingsbedrijf CrowdStrike dat een onbekende aanvaller ARTEX gebruikte, een AI-penetratietesttool die ook genoemd wordt in het advies van CERT-In, naast Claude Code en andere AI-modellen om Zuid-Koreaanse financiële bedrijven binnen te dringen en gegevens te stelen.
CRAFTY FALCON opereert op “machinesnelheid” CERT-In zei dat de AI-ondersteunde financiële dreigingsactor “zijn doelen onderzoekt met machine-intelligentie, op machinesnelheid opereert en toeslaat door een beroep te doen op de eigen betalings- en uitbetalings-API’s van het slachtoffer.”
De campagne was gericht op niet-bancaire kredietverstrekkers, digitale leenplatforms, fintech-bedrijven, betalingsaggregators en dienstverleners, evenals crypto-uitwisselingen.
Volgens CERT-In misbruikten aanvallers kwetsbare applicaties en blootgestelde testomgevingen, waarbij ze gedeelde inloggegevens en toegangstokens gebruikten om productiesystemen binnen te dringen. Ze richtten zich ook op de cloudinfrastructuur om kwaadaardige bestanden te implementeren.
Met AI-tools konden aanvallers snel aanvalsscripts genereren en verfijnen. De aanvallers hebben ook applicatiecode reverse-engineered om op maat gemaakte exploits te ontwikkelen, terwijl sommige aanvallen in het weekend en op feestdagen werden getimed om de detectie te vertragen.
Gerelateerd: Binance traceert een hack van $6,3 miljard om sollicitatiegesprekken te vervalsen, een gecompromitteerde AI-tool
Bij sommige incidenten gebruikten aanvallers kleine testtransacties om ongeautoriseerde overdrachten te valideren voordat ze grotere bedragen konden overmaken. CERT-In rapporteerde ook gestolen sleutels van cryptocurrency-portemonnees en geld dat uit portemonnees was gehaald.
Het bureau heeft geen enkele getroffen crypto-uitwisseling genoemd en de verliezen niet gekwantificeerd.
Cointelegraph nam contact op met CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay en Mudrex voor commentaar.
CERT-In heeft entiteiten geadviseerd om “deze campagne als actief en escalerend te beschouwen”, waarbij bedrijven die risico lopen, worden aangespoord om de beveiligingsmonitoring 24 uur per dag te verhogen, met meer personeel en verlaagde waarschuwingsdrempels tijdens vakanties, weekends en andere perioden met lage dekking.
Michael Coates, hoofd informatiebeveiliging van de Solana Foundation, vertelde Cointelegraph eerder dat legitieme beveiligingsteams toegang nodig hebben tot de sterkste AI-tools.
“We moeten ervoor zorgen dat de beste modellen die we kunnen krijgen in de handen van verdedigers komen, omdat aanvallers over iets capabels beschikken”, zei hij.
TRM Labs hoofd beleid Ari Redbord vertelde in juli op dezelfde manier aan Cointelegraph dat “aanvalstechnieken sneller gaan dan een enkele audit vanaf de lanceringsdag kan verklaren”, waarbij hij aandringt op voortdurende veiligheidsbeoordelingen.
Magazine: Waarom vragen de grootste bedrijven op het gebied van AI plotseling om het rustiger aan te doen?
Het Indian Computer Emergency Response Team (CERT-In) heeft de bedreigingsacteur woensdag aangeduid als “CRAFTY FALCON”, in een update van een campagne waarvoor het in oktober voor het eerst waarschuwde. Het laatste advies heeft nu expliciet crypto-uitwisselingen tussen getroffen bedrijven geïdentificeerd en het gebruik van AI-aanvalstools gedetailleerd beschreven.
"De dreiging is actief en aanhoudend. CSIRT-Fin blijft meldingen ontvangen van succesvolle aanvallen, onder meer van NBFC's en fintech-entiteiten die de eerdere beperkte adviezen al hadden ontvangen en herstelmaatregelen hadden ondernomen", aldus CERT-In.
De waarschuwing draagt bij aan het bewijs dat hackers AI-tools gebruiken tegen financiële instellingen. In oktober meldde cyberbeveiligingsbedrijf CrowdStrike dat een onbekende aanvaller ARTEX gebruikte, een AI-penetratietesttool die ook genoemd wordt in het advies van CERT-In, naast Claude Code en andere AI-modellen om Zuid-Koreaanse financiële bedrijven binnen te dringen en gegevens te stelen.
CRAFTY FALCON opereert op “machinesnelheid” CERT-In zei dat de AI-ondersteunde financiële dreigingsactor “zijn doelen onderzoekt met machine-intelligentie, op machinesnelheid opereert en toeslaat door een beroep te doen op de eigen betalings- en uitbetalings-API’s van het slachtoffer.”
De campagne was gericht op niet-bancaire kredietverstrekkers, digitale leenplatforms, fintech-bedrijven, betalingsaggregators en dienstverleners, evenals crypto-uitwisselingen.
Volgens CERT-In misbruikten aanvallers kwetsbare applicaties en blootgestelde testomgevingen, waarbij ze gedeelde inloggegevens en toegangstokens gebruikten om productiesystemen binnen te dringen. Ze richtten zich ook op de cloudinfrastructuur om kwaadaardige bestanden te implementeren.
Met AI-tools konden aanvallers snel aanvalsscripts genereren en verfijnen. De aanvallers hebben ook applicatiecode reverse-engineered om op maat gemaakte exploits te ontwikkelen, terwijl sommige aanvallen in het weekend en op feestdagen werden getimed om de detectie te vertragen.
Gerelateerd: Binance traceert een hack van $6,3 miljard om sollicitatiegesprekken te vervalsen, een gecompromitteerde AI-tool
Bij sommige incidenten gebruikten aanvallers kleine testtransacties om ongeautoriseerde overdrachten te valideren voordat ze grotere bedragen konden overmaken. CERT-In rapporteerde ook gestolen sleutels van cryptocurrency-portemonnees en geld dat uit portemonnees was gehaald.
Het bureau heeft geen enkele getroffen crypto-uitwisseling genoemd en de verliezen niet gekwantificeerd.
Cointelegraph nam contact op met CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay en Mudrex voor commentaar.
CERT-In heeft entiteiten geadviseerd om “deze campagne als actief en escalerend te beschouwen”, waarbij bedrijven die risico lopen, worden aangespoord om de beveiligingsmonitoring 24 uur per dag te verhogen, met meer personeel en verlaagde waarschuwingsdrempels tijdens vakanties, weekends en andere perioden met lage dekking.
Michael Coates, hoofd informatiebeveiliging van de Solana Foundation, vertelde Cointelegraph eerder dat legitieme beveiligingsteams toegang nodig hebben tot de sterkste AI-tools.
“We moeten ervoor zorgen dat de beste modellen die we kunnen krijgen in de handen van verdedigers komen, omdat aanvallers over iets capabels beschikken”, zei hij.
TRM Labs hoofd beleid Ari Redbord vertelde in juli op dezelfde manier aan Cointelegraph dat “aanvalstechnieken sneller gaan dan een enkele audit vanaf de lanceringsdag kan verklaren”, waarbij hij aandringt op voortdurende veiligheidsbeoordelingen.
Magazine: Waarom vragen de grootste bedrijven op het gebied van AI plotseling om het rustiger aan te doen?