آژانس امنیت سایبری هند (CERT-In) در هشدار بحرانی 4 نوامبر اعلام کرد یک گروه هکری مجهز به هوش مصنوعی با نام «کرفتی فالکون» (CRAFTY FALCON) کلیدهای کیف‌پول صرافی‌های کریپتویی را سرقت کرده و با نفوذ به سیستم‌های پرداخت فین‌تک، انتقال‌های غیرمجاز وجه را فعال می‌کند. بر اساس این گزارش، شرکت‌های مالی هند همچنان از حملات موفق این گروه گزارش می‌دهند که نشان می‌دهد تهدید هنوز فعال و در حال گسترش است.
CERT-In این هشدار را در بالاترین سطح ریسک یعنی «بحرانی» (Critical) طبقه‌بندی کرده، سطحی که معمولاً برای آسیب‌پذیری‌هایی با پتانسیل خسارت گسترده یا در حال سوءاستفاده فعال رزرو می‌شود. گروه کرفتی فالکون گفته می‌شود از ابزارهای مبتنی بر هوش مصنوعی برای شناسایی نقاط ضعف، مهندسی اجتماعی هدفمند و خودکارسازی حملات به زیرساخت‌های صرافی و پرداخت استفاده می‌کند که سرعت و مقیاس نفوذ را نسبت به روش‌های سنتی هک افزایش می‌دهد.
هدف اصلی این عملیات، صرافی‌های ارز دیجیتال و شرکت‌های فین‌تک هند است؛ کرفتی فالکون با سرقت کلیدهای خصوصی کیف‌پول‌ها به دارایی‌های کاربران دسترسی می‌یابد و به‌طور موازی با نفوذ به کانال‌های پرداخت، تراکنش‌های غیرمجاز را اجرا می‌کند. CERT-In جزئیات دقیق میزان خسارت مالی یا تعداد قربانیان را فاش نکرده، اما تأکید کرده که حملات هنوز ادامه دارد و شرکت‌های مالی باید اقدامات امنیتی فوری اتخاذ کنند.
این هشدار در ادامه روندی قرار می‌گیرد که طی ماه‌های اخیر چندین صرافی و نهاد مالی در سطح جهان هدف حملات سایبری پیچیده‌تر قرار گرفته‌اند، از جمله حملاتی که با بانک فرانسوی کردیت میوچوال آرکیا و صرافی بیت‌مارت گزارش شده بود. استفاده از هوش مصنوعی برای تسهیل حملات سایبری به بخش کریپتو و فین‌تک نگرانی تازه‌ای را میان نهادهای نظارتی ایجاد کرده و می‌تواند الگویی برای حملات مشابه در سایر کشورها باشد.
این خبر ترجمه و بازنویسی گزارشی از BeInCrypto با عنوان اصلی «CERT-In Warns AI-Powered Hacker Group Is Hitting India's Crypto and Fintech Firms» است. تحلیل و جمع‌بندی فارسی از تریدیار است.