インドのコンピューター緊急対応チーム（CERT-In）は、11月4日付の警告を重大度「Critical」と評価し、「CRAFTY FALCON」を仮想通貨取引所や仮想デジタル資産サービス事業者、その他の金融企業を標的とするAI支援型の脅威アクターと特定した。CERT-Inによると、この集団は取引所からウォレット鍵や仮想通貨資金を窃取したほか、被害企業の決済アプリケーション・プログラミング・インターフェース（API）を通じて不正送金も引き起こしている。攻撃者は多額の送金に先立ち、1ルピーなど少額のテスト送金を実行すると報告されている。また、過去に制限付きの警告を受けて対策を講じたノンバンク金融会社（NBFC）やフィンテック企業も引き続き標的としている。攻撃キャンペーンでは、セキュリティ対策が不十分なアプリケーション、開発・テスト環境、共有された認証情報やアクセストークンを悪用して本番システムに侵入する。公開ツールの「PentAGI」や「CyberStrikeAI」も利用し、コードの分析、悪意あるスクリプトの作成・改変、標的の対応に応じたペイロードの調整を行っている。監視担当者が少なくなる可能性がある週末や休日に合わせて、侵入を試みる時間帯も設定されている。CERT-Inによると、金融企業からは攻撃の成功がなお報告されているが、被害を受けた組織名や損失額は明らかにしていない。同機関は、ウォレット鍵の保護・管理にハードウェアセキュリティモジュールやコールドカストディを利用すること、出金承認にマルチシグネチャを導入すること、新たな受取人に対するクーリングオフ期間を設けること、継続的な監視、要員の増強、監視体制が手薄になる時間帯のアラート基準引き下げを推奨している。