Індійська комп'ютерна група екстреного реагування (CERT-In) випустила офіційне попередження про зростання активності угруповання, що діє під позначенням CRAFTY FALCON. За оцінкою відомства, організатори кампанії суттєво наростили масштаб атак із застосуванням інструментів штучного інтелекту, націлених на криптовалютні біржі та некастодіальні гаманці.
Ключова особливість кампанії — використання генеративного ШІ для автоматизації та підвищення переконливості фішингових сценаріїв. Зловмисники генерують правдоподібні повідомлення, підроблені інтерфейси та соціально-інженерні приманки, які дедалі складніше відрізнити від легітимних комунікацій торгових платформ. Саме людський фактор, а не технічні вразливості інфраструктури, стає основною точкою входу.
Що стоїть за попередженням
Під удар потрапляють як співробітники бірж, так і пересічні користувачі. CERT-In акцентує увагу на тому, що атакувальники комбінують методи соціальної інженерії з автоматизованим аналізом відкритих даних, що дозволяє їм точково підбирати жертв і маскуватися під довірені сервіси. Для криптоіндустрії, де транзакції незворотні, а компрометація приватних ключів означає безповоротну втрату коштів, такий вектор становить підвищену загрозу.
Попередження CERT-In відображає ширший тренд: ШІ перестає бути інструментом виключно захисної сторони і перетворюється на рівноправний елемент наступального арсеналу. Регулятори та оператори ринку змушені переглядати моделі кібербезпеки, роблячи ставку на поведінковий аналіз, багатофакторну автентифікацію та моніторинг аномалій у реальному часі.
Аналіз Cryptalist: Ескалація ШІ-кампаній проти криптоінфраструктури сигналізує про структурний зсув у ландшафті загроз — витрати на атаку знижуються, а її масштабованість зростає. Для бірж і кастодіальних сервісів це означає необхідність інвестицій у захист на рівні поведінки користувачів, а не лише периметра. Ринку варто очікувати посилення вимог регуляторів до кіберстійкості, що в середньостроковій перспективі може стати додатковим фактором консолідації галузі навколо великих, добре захищених гравців.