Национальное агентство кибербезопасности Индии официально предупредило криптобиржи и финансовые учреждения о нарастающей кампании хакерских атак с использованием ИИ, которая эксплуатирует уязвимости облачной инфраструктуры, платежных API и программных сред, чтобы похищать ключи от кошельков и выводить средства с пострадавших платформ.

Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In) — государственное ведомство, отвечающее за реагирование на инциденты кибербезопасности и действующее под управлением Министерства электроники и информационных технологий Индии, — установила, что за кампанией стоит угроза под кодовым названием CRAFTY FALCON. В своем предупреждении CERT-In назвал четыре инструмента наступательной безопасности с поддержкой ИИ, использовавшиеся в атаках: ARTEX, PentAGI, Cairn и CyberStrikeAI.

По данным агентства, эти инструменты автоматизируют разведку, генерируют адаптированные скрипты атак и адаптируют свои методы в реальном времени в зависимости от реакции атакуемых систем — эти возможности позволяют хакерам проводить атаки на скорости машин.

Используемые уязвимости

CERT-In выявил ряд уязвимостей, эксплуатируемых в ходе кампании. Согласно предупреждению, к ним относятся:

• Открытые тестовые среды, подключенные к производственным системам
• Украденные учетные данные
• Неправильно настроенные облачные сервисы
• Платежные API, принимающие несанкционированные запросы

Тестовые среды обычно имеют менее строгие средства защиты, чем производственные системы, поэтому любое соединение между ними может стать трамплином для проникновения в действующую инфраструктуру. В предупреждении также описывается, как злоумышленники используют небольшие тестовые транзакции — в некоторых случаях на сумму всего одну рупию, — чтобы проверить, пройдут ли мошеннические переводы, прежде чем пытаться вывести более крупные суммы. CERT-In также отметил, что некоторые атаки намеренно приурочены к выходным и праздникам, когда мониторинг безопасности может быть ослаблен.

Цели и последствия

По имеющимся данным, кампания была направлена против криптобирж и провайдеров услуг виртуальных цифровых активов, что привело к краже ключей от кошельков — криптографических учетных данных, контролирующих доступ к цифровым активам, — и к выводу средств. По индийскому регулированию термин «виртуальный цифровой актив» является общим обозначением криптовалют и сопоставимых токенов, поэтому предупреждение напрямую касается сектора криптоактивов страны. В отличие от скомпрометированного пароля, украденный ключ от кошелька нельзя просто сбросить, а уже выполненные с его помощью переводы держатель не может отменить — именно поэтому рекомендации предупреждения делают акцент на профилактике. CERT-In не назвал пострадавшие биржи и не раскрыл масштаб потерь.

Рекомендации CERT-In

Для учреждений, восстанавливающихся после инцидента, предупреждение рекомендует провести экспертно-криминалистическую проверку, чтобы убедиться в полном устранении вторжения, а затем продолжить поиск угроз.

Для противодействия угрозе CERT-In рекомендует провайдерам криптоуслуг:

• Хранить ключи от кошельков в аппаратных модулях безопасности — устойчивых к взлому устройствах, созданных для генерации и защиты криптографических ключей, — или в холодном хранении, которое полностью изолирует ключи от подключенных к интернету систем
• Требовать мультисигнатурного подтверждения для выводов средств, чтобы ни один ключ не мог самостоятельно переместить средства
• Отслеживать структуру выводов на предмет необычной активности

При подозрении на компрометацию ключи следует немедленно заменить.

В более широком смысле предупреждение подчеркивает растущую проблему безопасности для криптобизнеса: ИИ снижает технические барьеры для поиска и эксплуатации уязвимостей инфраструктуры, автоматизирует атаки и позволяет масштабировать операции сразу на множество целей. Руководство CERT-In призывает к усилению защиты облаков и API, непрерывному мониторингу, аппаратной защите ключей, холодному хранению и мультисигнатурному подтверждению выводов для учреждений и провайдеров услуг во всем секторе цифровых активов.

Источник: BitcoinKE, 6 ноября 2026 г. — Индия рассказала, как происходят ИИ-атаки