インド当局、AI活用ハッカーの取引所攻撃拡大を警告

インドの国家サイバーセキュリティ機関は、AIを活用するハッカー組織が暗号資産取引所や金融企業へのサイバー攻撃を拡大し、ウォレットの秘密鍵や資金を盗み取っていると警告したと、コインテレグラフ（Cointelegraph）が報じた。 インドコンピューター緊急対応チーム（CERT-In）は11月4日、現地時間で公表したセキュリティ勧告で、この攻撃主体をクラフティ・ファルコン（CRAFTY FALCON）と命名した。 これは、10月に初めて確認され警告が出されていた攻撃キャンペーンに関する続報にあたる。今回は被害対象として暗号資産取引所を明示したほか、AIベースの攻撃ツールを活用した状況についても具体的に公開した。 CERT-Inは、攻撃は現在も続いており、先のセキュリティ警告を受けて対応措置を実施していたノンバンク金融会社やフィンテック企業でも、侵害事例が追加で報告されていると説明した。