インドのサイバーセキュリティ機関、AIハッカーが機械速度で暗号資産取引所を攻撃していると警告

Odaily星球日报によると、インドのコンピュータ緊急対応チーム（CERT-In）は水曜日、金融機関を標的とするAI支援攻撃者を「CRAFTY FALCON」と命名し、昨年10月に初めて発した警告を更新した。最新の通報では暗号資産取引所が影響対象として明記され、この攻撃活動が依然としてエスカレートしていると述べている。

CERT-Inによると、攻撃者は脆弱性のあるアプリケーションや露出したテスト環境を利用し、共有認証情報やアクセストークンを駆使して本番システムに侵入し、クラウドインフラに対して悪意のあるファイルを配備している。AIツールは攻撃スクリプトの迅速な生成と改良に使用され、一部の攻撃は発見を遅らせるために週末や休日に実行されている。

同機関によると、攻撃者は少額のテスト取引を通じて未承認の送金を検証し、暗号資産ウォレットの鍵を窃取してウォレット資金を移動させた。CERT-Inは影響を受けた取引所の名称や損失額を公表しておらず、関連企業に対して24時間体制でのセキュリティ監視の強化、週末や休日における人員配置の増強、アラート閾値の引き下げを推奨している。（Cointelegraph）