Autoritățile de securitate cibernetică din India au identificat o serie de atacuri informatice desfășurate asupra unor instituții financiare ale țării. Gruparea de hackeri, denumită Crafty Falcon, utilizează instrumente bazate pe inteligență artificială pentru a compromite infrastructurile informatice ale unor companii fintech, platforme de schimb de criptomonede și instituții de creditare nebancară. Investigația indică faptul că cel puțin două dintre instrumentele utilizate în aceste operațiuni au legături cu China, conform informațiilor furnizate de autorități.
Investigațiile au scos la iveș de patru instrumente informatice specifice utilizate de Crafty Falcon: ARTEX, PentAGI, Cairn și CyberStrikeAI. Cercetătorii în securitate au stabilit că instrumentul ARTEX, dezvoltat în China, a fost utilizat anterior în atacuri împotriva unor bănci sud-coreene. Compania CrowdStrike a raportat că același instrument a fost implicat într-o campanie de spionaj cibernetic ce a vizat peste 200 de organizații din cel puțin 14 țări diferite.
Hackeri folosesc inteligența artificială disponibilă public pentru a automatiza procesul de compromitere a sistemelor, desfășurând operațiunile la viteze imposibil de atins prin intervenție umană. Această tehnologie permite grupării să analizeze infrastructura victimelor și să identifice vulnerabilități pentru a pregăti atacurile. După ce reușesc să pătrundă în sisteme, atacatorii exploatează mecanismele de plată și transfer de fonduri, folosind infrastructura legitimă a instituțiilor pentru a efectua tranzacții financiare neautorizate.
Operațiunile sunt programate frecvent în perioadele cu activitate de supraveghere redusă, cum ar fi weekendurile sau sărbătorile legale, pentru a întârzia detectarea tranzacțiilor suspecte. Autoritățile au observat că unele instituții, deși au încercat să remedieze vulnerabilitățile semnalate anterior, au fost atacate din nou deoarece măsurile implementate nu au eliminat integral problemele. CERT-In nu a precizat identitatea persoanelor care coordonează aceste atacuri sau țara de unde operează.
Sectorul financiar indian a raportat deja pierderi financiare directe, inclusiv un incident în Mumbai unde două instituții nebancare au pierdut aproximativ două milioane de dolari. Această sumă a fost pierdută în urma a peste 700 de transferuri instantanee neautorizate efectuate în zilele de 8 și 9 octombrie. Atacatorii au reușit să compromită interfețele de programare a aplicațiilor (API) pentru a iniția virările folosind infrastructura existentă a băncilor.
Securitatea cibernetică globală se confruntă cu o creștere a complexității atacurilor pe măsură ce instrumentele de inteligență artificială devin accesibile pentru criminalitatea informatică. Utilizarea acestor tehnologii permite grupărilor de hackeri să automatizeze identificarea punctelor slabe din sistemele bancare, transformând vulnerabilitățile software în oportunități de profit rapid prin transferuri neautorizate de fonduri la scară largă.