インド金融セクターに重大警報発令
TREE NEWS 報道： インドのコンピューター緊急対応チーム（CERT-In）は、国内の暗号資産（仮想通貨）取引所やフィンテック企業を積極的に標的にしているAI支援型ハッキング集団「CRAFTY FALCON」について重大な警告を発令した。同機関によると、この集団はウォレットの鍵を窃取し、決済システムを通じた不正送金を引き起こすことに成功しており、11月4日の警報後も金融企業からの攻撃報告が続いているという。
CRAFTY FALCONの手口
「Critical（重大）」と評価されたCERT-Inの勧告は、人工知能を活用して攻撃を自動化・大規模化する高度な手法を描写している。この集団はソーシャルエンジニアリングと技術的エクスプロイトを組み合わせ、AIを用いて説得力のあるフィッシングメッセージを作成し、ウォレット鍵管理や決済APIの脆弱性を特定しているとみられる。窃取された鍵により攻撃者は暗号資産ウォレットを空にすることができ、侵害されたフィンテック連携により不正な資金移動が可能となる。
この警告は、インドの暗号資産・フィンテックセクターが急速な成長を遂げ、数百万の個人ユーザーと急成長するスタートアップエコシステムを抱える中で発せられた。暗号資産取引所と従来の決済レールの相互接続性により、このセクターはクロスプラットフォーム攻撃に対して特に脆弱になっている。
業界への影響
CERT-Inの警報は、サイバー犯罪者が自らの能力を強化するためにAIツールをますます採用しているという広範な傾向を浮き彫りにしている。暗号資産企業にとって、多要素認証や定期的な鍵ローテーションといった従来のセキュリティ対策ではもはや十分でない可能性がある。正規の通信を模倣し、異常検知システムを回避するAIの活用により、企業はAI駆動型の防御メカニズムへの投資を迫られている。
- 鍵管理：取引所は秘密鍵を保護するため、ハードウェアセキュリティモジュール（HSM）やマルチパーティ計算（MPC）を採用する必要がある。
- 決済セキュリティ：フィンテック企業は不正送金を検知するため、行動分析を備えたリアルタイムの取引監視を導入する必要がある。
- 規制圧力：この警報により、インドのマネーロンダリング対策規則の下で暗号資産サービスプロバイダーに対する厳格なサイバーセキュリティ基準の導入が加速する可能性がある。
さらに、この事案はCERT-In、金融規制当局、民間企業の間でのより一層の情報共有の必要性を浮き彫りにしている。重大な警告後も攻撃が続いているという事実は、多くの組織が効果的に対応するためのリソースや専門知識を欠いている可能性を示唆している。
今後の展望
AIがより身近になるにつれ、高度なサイバー攻撃への参入障壁は今後も下がり続けるだろう。インドの暗号資産・フィンテックセクターは、サイバーセキュリティを後回しの事項ではなく中核的なビジネス要件として扱わなければならない。グローバルな脅威インテリジェンスネットワークとの連携やAI駆動型セキュリティツールへの投資が不可欠となる。規制当局も、協調的な対応を確保するために定期的なセキュリティ監査やインシデント報告を義務付ける必要があるかもしれない。
CRAFTY FALCONの警告は、金融エコシステム全体への警鐘である。攻撃者が偵察や悪用を自動化できる時代において、プロアクティブな防御と継続的な監視はもはや選択肢ではなく、生き残るために不可欠である。
