El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) emitió una advertencia oficial sobre el aumento de la actividad de un grupo que opera bajo la designación CRAFTY FALCON. Según la evaluación del organismo, los organizadores de la campaña han incrementado sustancialmente la escala de los ataques con herramientas de inteligencia artificial, dirigidos a exchanges de criptomonedas y carteras no custodiadas.
La característica clave de la campaña es el uso de IA generativa para automatizar y aumentar la credibilidad de los escenarios de phishing. Los atacantes generan mensajes verosímiles, interfaces falsas y señuelos de ingeniería social que resultan cada vez más difíciles de distinguir de las comunicaciones legítimas de las plataformas de trading. Es precisamente el factor humano, y no las vulnerabilidades técnicas de la infraestructura, lo que se convierte en el principal punto de entrada.
Qué hay detrás de la advertencia
Quedan expuestos tanto los empleados de los exchanges como los usuarios comunes. CERT-In hace hincapié en que los atacantes combinan métodos de ingeniería social con el análisis automatizado de datos abiertos, lo que les permite seleccionar víctimas de forma selectiva y mimetizarse con servicios de confianza. Para la industria cripto, donde las transacciones son irreversibles y la compromisión de claves privadas significa la pérdida irrecuperable de fondos, dicho vector representa una amenaza elevada.
La advertencia de CERT-In refleja una tendencia más amplia: la IA deja de ser una herramienta exclusivamente del lado defensivo y se convierte en un elemento de pleno derecho del arsenal ofensivo. Los reguladores y operadores del mercado se ven obligados a revisar los modelos de ciberseguridad, apostando por el análisis conductual, la autenticación multifactor y el monitoreo de anomalías en tiempo real.
Análisis de Cryptalist: La escalada de campañas de IA contra la infraestructura cripto señala un cambio estructural en el panorama de amenazas: los costos del ataque disminuyen y su escalabilidad crece. Para los exchanges y los servicios de custodia, esto implica la necesidad de invertir en protección a nivel del comportamiento de los usuarios, y no solo del perímetro. El mercado debe esperar un endurecimiento de los requisitos de los reguladores en materia de ciberresiliencia, lo que a mediano plazo podría convertirse en un factor adicional de consolidación de la industria en torno a actores grandes y bien protegidos.