CERT-In cảnh báo nhóm hacker sử dụng AI tấn công các công ty crypto và fintech tại Ấn Độ

Cơ quan an ninh mạng của Ấn Độ CERT-In cho biết một nhóm hacker sử dụng AI đã đánh cắp khóa ví từ các sàn giao dịch crypto. Nhóm này còn thực hiện các giao dịch trái phép qua hệ thống thanh toán fintech.

CERT-In đã xếp cảnh báo ngày 04/11/2024 ở mức cảnh báo nghiêm trọng, đồng thời gọi thủ phạm là CRAFTY FALCON. Theo cơ quan này, các công ty tài chính vẫn liên tục báo cáo bị tấn công thành công.

CRAFTY FALCON đã lợi dụng chính hệ thống của doanh nghiệp như thế nào?

CSIRT-Fin, đội ngũ chuyên về tài chính của CERT-In, cho biết nhóm hacker đã chiếm quyền sử dụng các API thanh toán của nạn nhân để chuyển tiền.

Trước khi thực hiện giao dịch lớn, nhóm tấn công thường gửi các khoản chuyển thử nhỏ, như 1 Rupee, để đảm bảo đường truyền hoạt động. Các sàn giao dịch crypto và đơn vị cung cấp dịch vụ tài sản kỹ thuật số cũng nằm trong danh sách mục tiêu bị nhắm tới.

Theo khuyến cáo của CERT-In, nhóm hacker đã đánh cắp khóa ví từ các nền tảng này, rút tiền từ ví crypto của họ. Tuy nhiên, CERT-In không nêu tên cụ thể tổ chức bị ảnh hưởng hoặc tiết lộ số tiền bị mất.

Cơ quan này phát hiện các công cụ AI được công khai như PentAGI và CyberStrikeAI đã được sử dụng trong tấn công. Các công cụ này có khả năng tự động thực hiện toàn bộ chuỗi tấn công và điều chỉnh phương thức dựa theo phản ứng của nạn nhân.

Không những vậy, các hacker còn quay lại tấn công một số công ty tài chính phi ngân hàng (NBFC) và fintech dù các đơn vị này đã tăng cường bảo vệ từ những cảnh báo trước đó. Nhóm này còn lựa chọn thực hiện các cuộc tấn công vào ngày nghỉ lễ hoặc cuối tuần, khi số lượng nhân viên giám sát hệ thống ít hơn.

CERT-In không đề cập trực tiếp đến lễ Diwali, nhưng lễ này lại rơi đúng Chủ Nhật, ngày 08/11/2024, vừa là ngày nghỉ lễ vừa là cuối tuần. Vì vậy, cơ quan này khuyến nghị các doanh nghiệp nên tăng cường trực và giảm ngưỡng cảnh báo trong những khoảng thời gian này.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

Ai chịu thiệt hại khi ví trên sàn giao dịch bị rút sạch?

Bản khuyến cáo công khai không nêu rõ số tiền thiệt hại, nhưng những vụ sàn giao dịch bị tấn công trước đó cho thấy cách xử lý khi xuất hiện tổn thất.

Vào tháng 07/2024, hacker đã đánh cắp hơn 230 triệu USD từ sàn WazirX của Ấn Độ. Đến tháng 10/2025, sàn này được vận hành lại sau khi được tòa án Singapore phê duyệt việc tái cơ cấu. Những người dùng đủ điều kiện đã được nhận về khoảng 85% giá trị bồi thường đã xác nhận.

Trong khi đó, Binance cho biết họ đã dùng quỹ dự trữ của mình để bù khoảng 95% khoản thiệt hại 6.3 tỷ USD bị mất vào ngày 29/10/2024 cho người dùng.

CERT-In đề nghị các nền tảng crypto lưu trữ khóa ví trên phần cứng chuyên dụng hoặc trong kho lạnh. Ngoài ra, rút tiền crypto nên được xác thực bằng đa chữ ký, đồng thời áp dụng thời gian chờ cho người hưởng lợi mới trên tất cả hệ thống thanh toán.

Xác thực đa chữ ký và thời gian chờ sẽ tăng thêm bước kiểm tra trước khi chuyển tiền, điều này có thể khiến việc rút và chi trả sẽ chậm hơn.

CERT-In chỉ chia sẻ đầy đủ các chỉ dấu tấn công cho các doanh nghiệp tài chính thông qua bản khuyến cáo nội bộ giới hạn. Nếu có thêm công bố chính thức từ các đơn vị bị ảnh hưởng hoặc sàn giao dịch, chúng ta sẽ biết CRAFTY FALCON đã chiếm đoạt con số cụ thể bao nhiêu.

Đăng ký kênh YouTube của chúng tôi để xem các chuyên gia và nhà báo chia sẻ phân tích chuyên sâu