Inde : Crafty Falcon cible les plateformes crypto avec l’IA

Le CERT-In indien alerte sur une campagne active visant les acteurs financiers, dont les plateformes de cryptomonnaies. Son avis critique du 4 novembre 2026 désigne le groupe sous le nom de Crafty Falcon.

Sommaire : La campagne · La protection des fonds

Une campagne qui vise les systèmes des entreprises

Selon l’agence, les attaquants utilisent des outils assistés par intelligence artificielle pour accélérer leurs opérations. Ils exploitent notamment les interfaces de paiement des victimes et dérobent des clés de portefeuilles crypto.

Cette alerte concerne les infrastructures des prestataires. Elle ne démontre aucune faille du protocole Bitcoin ou des réseaux utilisés. Le nom du groupe ne suffit pas non plus à établir son origine géographique.

La conservation des clés reste centrale

Le CERT-In décrit aussi des entreprises attaquées de nouveau après des corrections incomplètes. Les périodes de surveillance réduite, notamment les week-ends, constituent des fenêtres privilégiées. Il recommande une surveillance permanente et une vérification complète après incident.

Pour les clés crypto, l’agence préconise des modules matériels sécurisés ou une conservation hors ligne, avec plusieurs approbations pour les retraits.

Les risques liés aux prestataires rappellent aussi notre décryptage de l’attaque par faux entretien chez Binance. Ce rapprochement explique un enjeu de sécurité ; il n’attribue pas les deux affaires aux mêmes auteurs.

🔍 DUC, mon avis

Je retiens surtout la nécessité de vérifier toute la chaîne d’accès aux fonds. L’IA accélère les attaques, mais une clé exposée reste un problème de conservation.

✍️ DUC