印度網路安全機構警告AI駭客正以機器速度攻擊加密交易所

Odaily星球日報訊 印度電腦緊急應變小組（CERT-In）週三將針對金融機構的 AI 輔助攻擊者標記為「CRAFTY FALCON」，並更新其去年 10 月首次發出的警告。最新通報明確將加密貨幣交易所列為受影響對象，稱該攻擊活動仍在持續升級。

CERT-In 表示，攻擊者利用存在漏洞的應用和暴露的測試環境，藉助共享憑證及存取權杖進入生產系統，並針對雲端基礎設施部署惡意檔案。AI 工具被用於快速生成和改進攻擊腳本，部分攻擊安排在週末及假期實施，以延遲發現。

該機構稱，攻擊者曾透過小額測試交易驗證未經授權的轉帳，並竊取加密貨幣錢包密鑰、轉移錢包資金。CERT-In 未公布受影響交易所名稱或損失金額，並建議相關企業全天候加強安全監控，在週末及假期提高人員配置、降低告警閾值。（Cointelegraph）