印度 CERT-In 警告 AI 黑客攻擊加密交易所

印度計算機應急響應小組（CERT-In）將針對金融機構的 AI 輔助攻擊者標記為「CRAFTY FALCON」，並更新去年 10 月的警告。最新通報指出，加密貨幣交易所是受影響對象，攻擊活動仍在升級。CERT-In 表示，攻擊者利用存在漏洞的應用和暴露的測試環境，藉助共享憑證及訪問令牌進入生產系統，並在雲基礎設施中部署惡意文件。AI 工具被用於快速生成和改進攻擊腳本，部分攻擊安排在週末及假期實施，以延遲發現。攻擊者曾通過小額測試交易驗證未經授權的轉帳，並竊取加密貨幣錢包密鑰、轉移錢包資金。CERT-In 未公布受影響交易所名稱或損失金額，並建議相關企業全天候加強安全監控，在週末及假期提高人員配置、降低告警閾值。