印度 CERT-In 警告 AI 黑客攻击加密交易所升级

据 Woofun AI 消息，印度计算机应急响应小组（CERT-In）周三更新警告，将针对金融机构的 AI 辅助攻击者标记为'CRAFTY FALCON'，并指出该攻击活动仍在加密交易所领域持续升级。CERT-In 表示，攻击者利用存在漏洞的应用和暴露的测试环境，借助共享凭证及访问令牌进入生产系统，并在云基础设施部署恶意文件。AI 工具被用于快速生成和改进攻击脚本，部分攻击安排在周末及假期实施以延迟发现。该机构称，攻击者曾通过小额测试交易验证未经授权的转账，并窃取加密货币钱包密钥、转移钱包资金。CERT-In 未公布受影响交易所名称或损失金额，并建议相关企业全天候加强安全监控，在周末及假期提高人员配置、降低告警阈值。