CERT-In ຈັດ CRAFTY FALCON ເປັນລະດັບຮ້າຍແຮງ ຕໍ່ຟິນເທັກ ແລະ ຕະຫລາດຄຣິບໂຕ
ທີມຕອບໂຕ້ເຫດການຄອມພິວເຕີຂອງອິນເດຍ (CERT-In) ໄດ້ອອກແຈ້ງການລະດັບຮ້າຍແຮງ ໃນວັນພຸດທີ 4 ພະຈິກ 2026 ກ່ຽວກັບແຄມເປນທີ່ກຳລັງຂະຫຍາຍ ຊຶ່ງຕັ້ງຊື່ວ່າ CRAFTY FALCON, ອີງຕາມ The Indian Express ແລະ ໄຟລ໌ PDF ແຈ້ງການ CERT-In ທີ່ MediaNama ນຳລົງ. The Indian Express ລະບຸວ່າ ການວິເຄາະຂອງ CSIRT-Fin ຄອບຄຸມບໍລິສັດການເງິນທີ່ບໍ່ແມ່ນທະນາຄານ, ແພລັດຟອມກູ້ຢືມດິຈິຕອນ, ຜູ້ລວບລວມການຊຳລະ ແລະ ຕະຫລາດຄຣິບໂຕ ຫລື ຜູ້ໃຫ້ບໍລິການຊັບສິນດິຈິຕອນ. ຂ່າວສາທາລະນະບໍ່ໄດ້ລະບຸຊື່ກະດານຊື້ຂາຍຄຣິບໂຕໃດໜຶ່ງແບບສະເພາະ ຫລື ເຜີຍແຜ່ຍອດຄວາມເສຍຫາຍ.
ອີງຕາມການອະທິບາຍຂອງ The Indian Express ຈາກແຈ້ງການ, ຜູ້ໂຈມຕີໃຊ້ເຄື່ອງມືໂຈມຕີແບບ AI ທີ່ເປີດໃຫ້ສາທາລະນະເຊັ່ນ ARTEX, PentAGI, Cairn ແລະ CyberStrikeAI ເພື່ອສຳຫລວດເປົ້າໝາຍ ແລະ ໃຊ້ API ຊຳລະ ຫລື ຈ່າຍເງິນຂອງເຈົ້າຂອງເອງ ດ້ວຍຄວາມໄວຂອງເຄື່ອງຈັກ. ຮູບແບບທີ່ກ່າວມາ ລວມມີການໃຊ້ຄລາວ ແລະ Lambda, ການຍ້າຍຈາກສະພາບແວດລ້ອມທົດສອບ, ແອັບລູກຄ້າທີ່ຖືກວິເຄາະຍ້ອນກັບ, ການໂອນທົດສອບ 1 ຣູປີ ກ່ອນຍອດໃຫຍ່ ແລະ ກະແຈກະເປົາຄຣິບໂຕທີ່ຖືກລັກ. ບໍລິສັດທີ່ແກ້ໄຂແຈ້ງການເດືອນຕຸລາບໍ່ຄົບ ຖືກໂຈມຕີຊ້ຳ ໂດຍມັກເລືອກຊ່ວງວັນພັກ ແລະ ທ້າຍອາທິດ, ອີງຕາມລາຍງານ.
ຄຳແນະນຳຂອງ CERT-In ຕາມສະຫລຸບຂອງ The Indian Express ລວມມີການຕິດຕາມ 24 ຊົ່ວໂມງ ດ້ວຍເກນການແຈ້ງເຕືອນຕ່ຳລົງໃນວັນພັກ, ການກຳຈັດໃຫ້ສຳເລັດພ້ອມກວດສອບທາງກົດໝາຍ, ແຍກສະພາບແວດລ້ອມທົດສອບອອກຈາກລະບົບຜະລິດ ແລະ ເກັບກະແຈກະເປົາຄຣິບໂຕໃນ HSM ຫລື ກະເປົາດິຈິຕອນແບບອັອບລາຍ ພ້ອມການອະນຸມັດຖອນແບບຫລາຍລາຍເຊັນ. ບົດນີ້ສະຫລຸບການລາຍງານສຳຮອງຂອງແຈ້ງການ; ບໍ່ແມ່ນຂໍ້ຄວາມແຈ້ງການຕົ້ນສະບັບຈາກ CERT-In ໂດຍກົງ ແລະ ບໍ່ສ້າງຊື່ຜູ້ເສຍຫາຍຂຶ້ນເອງ.
ພະນັກງານ bitqik ຈະບໍ່ຂໍລະຫັດຜ່ານ, ລະຫັດ 2FA ຫລື seed phrase ຂອງທ່ານ.
ເງິນຄຣິບໂຕ ບໍ່ແມ່ນເງິນ ແລະ ບໍ່ແມ່ນເຄື່ອງມືຊຳລະທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ຂອງ ສປປ ລາວ (ແຈ້ງການ ທະນາຄານແຫ່ງ ສປປ ລາວ ເລກທີ 156/ຫກ, ລົງວັນທີ 11 ສິງຫາ 2021).
CERT-In Rates CRAFTY FALCON Critical Against Fintech and Crypto Platforms
India’s Computer Emergency Response Team (CERT-In) issued a critical advisory on Wednesday, 4 November 2026, on an escalating campaign it designates CRAFTY FALCON, according to The Indian Express and a CERT-In advisory PDF carried by MediaNama. The Indian Express said CSIRT-Fin analysis covers non-banking financial companies, digital lenders, payment aggregators and cryptocurrency or virtual digital asset platforms. Public coverage did not name specific exchanges or publish loss totals.
According to The Indian Express’s reading of the advisory, attackers used publicly available AI offensive tools such as ARTEX, PentAGI, Cairn and CyberStrikeAI to survey targets and abuse victims’ own payment and disbursement APIs at machine speed. Patterns cited include cloud and Lambda abuse, pivots from test environments, reverse-engineered client apps, Rs.1 test transfers before larger moves, and stolen crypto wallet keys. Firms that only partly fixed earlier October advisories were deliberately re-hit, often around holidays and weekends, the report said.
CERT-In’s recommendations, as summarised by The Indian Express, include 24-hour monitoring with lower alert thresholds on holidays, full eradication with forensic checks, isolating test environments from production, and storing crypto wallet keys in hardware security modules or cold custody with multi-signature withdrawals. This article summarises secondary reporting of the advisory; it is not a CERT-In press release text and invents no victim names.
bitqik staff will never ask for your password, 2FA code or seed phrase.
Cryptocurrency is not money and is not a lawful means of payment in the Lao PDR (Bank of the Lao PDR Notice No. 156/ຫກ, 11 August 2021).
Source: The Indian Express (reporting CERT-In / CSIRT-Fin advisory of 4 Nov 2026) – https://indianexpress.com/article/technology/tech-news-technology/cert-in-crafty-falcon-ai-driven-hacking-campaign-fintech-10951672/
Additional sources:
Bank of the Lao PDR Notice No. 156/ຫກ (disclaimer basis) – https://www.bol.gov.la/fileupload/13-08-2021_1628839332.pdf
CERT-In advisory PDF via MediaNama – https://www.medianama.com/wp-content/uploads/2026/11/CERT-In-Advisory.pdf
