El organismo indio de respuesta ante incidentes CERT-In ha alertado de una campaña vinculada a CRAFTY FALCON en la que los atacantes vuelven a dirigirse contra objetivos cuya remediación quedó incompleta. Entre los efectos identificados figura el robo de claves de criptocarteras.
Reataques tras una corrección incompleta
El aviso señala que la campaña incluye nuevos intentos de intrusión después de medidas de corrección que no llegaron a completarse. Esta circunstancia permite a los atacantes volver sobre objetivos que siguen expuestos, según el análisis difundido por CERT-In.
Robo de claves de criptocarteras
El organismo incorpora entre las consecuencias de la campaña la sustracción de claves asociadas a criptocarteras. Estas credenciales permiten acceder a los fondos gestionados desde determinadas carteras, por lo que su compromiso constituye uno de los impactos destacados en la alerta.
El aviso de CRAFTY FALCON no detalla en la información disponible el número de víctimas, el volumen de activos afectados ni las criptomonedas implicadas. La advertencia se centra en el riesgo de los reataques cuando la respuesta a un incidente no se completa.
