L’Inde avertit que des hackers dopés à l’IA ciblent les plateformes crypto à la « vitesse d’une machine »

L’agence nationale indienne de cybersécurité a averti qu’un acteur malveillant assisté par l’IA avait intensifié ses attaques contre les plateformes de cryptomonnaies et d’autres entreprises financières, volant des clés de portefeuille crypto et siphonnant des fonds.

Mercredi, l’Indian Computer Emergency Response Team (CERT-In) a désigné l’acteur malveillant sous le nom de « CRAFTY FALCON », dans une mise à jour d’une campagne contre laquelle elle avait d’abord mis en garde en octobre. La dernière alerte a désormais explicitement identifié les plateformes crypto parmi les entreprises touchées et détaillé l’utilisation d’outils d’attaque fondés sur l’IA. 

« La menace est active et continue. Le CSIRT-Fin continue de recevoir des signalements d’attaques réussies, notamment de la part de NBFC et d’entités fintech qui avaient déjà reçu les précédentes alertes à diffusion restreinte et avaient pris des mesures correctives », a déclaré le CERT-In. 

Cette alerte vient s’ajouter aux éléments attestant que des hackers utilisent des outils d’IA contre des institutions financières. En octobre, l’entreprise de cybersécurité CrowdStrike a indiqué qu’un attaquant non identifié avait utilisé ARTEX, un outil de test d’intrusion fondé sur l’IA également mentionné dans l’alerte du CERT-In, ainsi que Claude Code et d’autres modèles d’IA, pour pénétrer dans des entreprises financières sud-coréennes et voler des données.

CRAFTY FALCON opère à la « vitesse d’une machine »

Le CERT-In a déclaré que l’acteur malveillant financier assisté par l’IA « étudie ses cibles avec une intelligence machine, opère à la vitesse d’une machine et frappe en invoquant les API de paiement et de décaissement de la victime ».

La campagne a ciblé des prêteurs non bancaires, des plateformes de prêt numérique, des entreprises fintech, des agrégateurs de paiements et des prestataires de services, ainsi que des plateformes crypto. 

Selon le CERT-In, les attaquants ont exploité des applications vulnérables et des environnements de test exposés, utilisant des identifiants et des jetons d’accès partagés pour pénétrer dans les systèmes de production. Ils ont également ciblé des infrastructures cloud afin d’y déployer des fichiers malveillants. 

Les outils d’IA ont aidé les attaquants à générer et à perfectionner rapidement des scripts d’attaque. Ils ont également rétroconçu le code des applications afin de développer des exploits sur mesure, tandis que certaines attaques étaient programmées le week-end et pendant les jours fériés pour retarder leur détection. 

À lire aussi : Binance relie le piratage de 6,3 milliards de dollars à de faux entretiens d’embauche et à un outil d’IA compromis

Dans certains incidents, les attaquants ont utilisé de petites transactions de test pour valider des transferts non autorisés avant de déplacer des sommes plus importantes. Le CERT-In a également signalé le vol de clés de portefeuilles de cryptomonnaies et le siphonnage de fonds depuis des portefeuilles. 

L’agence n’a nommé aucune plateforme crypto touchée et n’a pas quantifié les pertes. 

Cointelegraph a sollicité le CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay et Mudrex pour obtenir des commentaires.

Le CERT-In a conseillé aux entités de « considérer cette campagne comme active et en voie d’escalade », exhortant les entreprises exposées à renforcer la surveillance de la sécurité 24/7, avec des effectifs accrus et des seuils d’alerte abaissés pendant les jours fériés, les week-ends et d’autres périodes de faible couverture. 

Michael Coates, directeur de la sécurité des systèmes d’information de la Solana Foundation, a déclaré précédemment à Cointelegraph que les équipes de sécurité légitimes avaient besoin d’accéder aux outils d’IA les plus puissants. 

« Nous devons veiller à ce que les meilleurs modèles auxquels nous pouvons accéder soient entre les mains des défenseurs, car les attaquants disposeront de quelque chose d’assez performant », a-t-il déclaré.

Ari Redbord, responsable des politiques chez TRM Labs, a également déclaré à Cointelegraph en juillet que « les techniques d’attaque évoluent plus vite qu’un audit unique réalisé le jour du lancement ne peut en tenir compte », appelant à des examens de sécurité continus.

Magazine : Pourquoi les plus grandes entreprises d’IA demandent-elles soudainement de ralentir ?