印度网络安全机构警告AI黑客正以机器速度攻击加密交易所

印度计算机应急响应小组（CERT-In）周三将针对金融机构的 AI 辅助攻击者标记为“CRAFTY FALCON”，并更新其去年 10 月首次发出的警告。最新通报明确将加密货币交易所列为受影响对象，称该攻击活动仍在持续升级。

CERT-In 表示，攻击者利用存在漏洞的应用和暴露的测试环境，借助共享凭证及访问令牌进入生产系统，并针对云基础设施部署恶意文件。AI 工具被用于快速生成和改进攻击脚本，部分攻击安排在周末及假期实施，以延迟发现。

该机构称，攻击者曾通过小额测试交易验证未经授权的转账，并窃取加密货币钱包密钥、转移钱包资金。CERT-In 未公布受影响交易所名称或损失金额，并建议相关企业全天候加强安全监控，在周末及假期提高人员配置、降低告警阈值。（Cointelegraph）