Индийская компьютерная группа экстренного реагирования (CERT-In) выпустила официальное предупреждение о росте активности группировки, действующей под обозначением CRAFTY FALCON. По оценке ведомства, организаторы кампании существенно нарастили масштаб атак с применением инструментов искусственного интеллекта, нацеленных на криптовалютные биржи и некастодиальные кошельки.
Ключевая особенность кампании — использование генеративного ИИ для автоматизации и повышения убедительности фишинговых сценариев. Злоумышленники генерируют правдоподобные сообщения, поддельные интерфейсы и социально-инженерные приманки, которые всё сложнее отличить от легитимных коммуникаций торговых платформ. Именно человеческий фактор, а не технические уязвимости инфраструктуры, становится основной точкой входа.
Что стоит за предупреждением
Под удар попадают как сотрудники бирж, так и рядовые пользователи. CERT-In акцентирует внимание на том, что атакующие комбинируют методы социальной инженерии с автоматизированным анализом открытых данных, что позволяет им точечно подбирать жертв и мимикрировать под доверенные сервисы. Для криптоиндустрии, где транзакции необратимы, а компрометация приватных ключей означает безвозвратную потерю средств, такой вектор представляет повышенную угрозу.
Предупреждение CERT-In отражает более широкий тренд: ИИ перестаёт быть инструментом исключительно защитной стороны и превращается в равноправный элемент наступательного арсенала. Регуляторы и операторы рынка вынуждены пересматривать модели кибербезопасности, делая ставку на поведенческий анализ, многофакторную аутентификацию и мониторинг аномалий в реальном времени.
Анализ Cryptalist: Эскалация ИИ-кампаний против криптоинфраструктуры сигнализирует о структурном сдвиге в ландшафте угроз — издержки атаки снижаются, а её масштабируемость растёт. Для бирж и кастодиальных сервисов это означает необходимость инвестиций в защиту на уровне поведения пользователей, а не только периметра. Рынку стоит ожидать ужесточения требований регуляторов к киберустойчивости, что в среднесрочной перспективе может стать дополнительным фактором консолидации отрасли вокруг крупных, хорошо защищённых игроков.