CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI

CERT-In, indyjski zespół reagowania na incydenty komputerowe, ostrzega przed grupą Crafty Falcon. Grupa atakuje indyjskie banki, ubezpieczycieli i firmy finansowe publicznie dostępnymi narzędziami ofensywnymi opartymi na AI: ARTEX, PentAGI, Cairn i CyberStrikeAI. Kampania jest aktywna i trwa. Według CERT-In te narzędzia samodzielnie przeprowadzają cały łańcuch ataku. Szybko generują dopasowane skrypty i zmieniają ładunek zależnie od odpowiedzi celu. Infrastruktura napastników zmienia adresy IP w ciągu godzin lub dni.

Kogo dotyczy

Celem są organizacje bankowe, finansowe i ubezpieczeniowe w Indiach oraz giełdy kryptowalut i dostawcy usług na aktywach cyfrowych. Z tych ostatnich skradziono klucze i środki. Napastnicy wykorzystują aplikacje dostępne z internetu i odsłonięte API. Kradną dane dostępowe do bramek płatniczych i banków partnerskich, a potem wywołują API przelewów z infrastruktury samej ofiary. Tak omijają kontrole KYC, weryfikację odbiorcy i limity transakcji, a pieniądze trafiają na konta słupów w wielu bankach.