Autoritățile indiene pentru securitate cibernetică au identificat o serie de atacuri informatice asupra instituțiilor financiare din țară, desfășurate de o grupare de hackeri numită Crafty Falcon. Operațiunile vizează infrastructurile unor companii fintech, platforme de schimb de criptomonede și instituții de creditare nebancară. Conform avertismentului emis de Indian Computer Emergency Response Team (CERT-In), atacatorii utilizează instrumente de inteligență artificială pentru a automatiza procesul de compromitere a sistemelor, desfășurând acțiunile la viteze imposibil de atins prin intervenție umană.
Investigațiile au scos la iveală utilizarea a patru instrumente specifice în aceste atacuri: ARTEX, PentAGI, Cairn și CyberStrikeAI. Cercetătorii în securitate au stabilit că cel puțin două dintre aceste instrumente prezintă legături cu China. Compania CrowdStrike a indicat faptul că ARTEX, un instrument dezvoltat în China, a fost utilizat anterior în atacuri împotriva băncilor sud-coreene și în campanii de spionaj cibernetic care au vizat peste 200 de organizații din 14 țări. Totuși, autoritățile nu au atribuit operațiunile unui actor statal.
Modus operandi al grupării Crafty Falcon implică utilizarea inteligenței artificiale pentru analiza infrastructurii victimelor și identificarea vulnerabilităților. După ce reușesc să pătrundă în sisteme, hackerii exploatează mecanismele de plată și transfer de fonduri, folosind infrastructura legitimă a instituțiilor pentru a efectua tranzacții neautorizate. Atacurile sunt programate strategic în perioadele cu activitate redusă de supraveghere, cum ar fi weekendurile sau sărbătorile legale, pentru a întârzia detectarea kịpzie a tranzacțiilor suspecte de către operatorii umani.
Impactul financiar este deja vizibil, două instituții financiare nebancare din Mumbai raportând pierderi de aproximativ două milioane de dolari. Această victimizare a avut loc în urma a peste 700 de transferuri instantanee neautorizate efectuate în zilele de 8 și 9 octombrie, folosind conturi deschise la ICICI Bank. Atacatorii au reușit să compromită interfețele de programare a aplicațiilor (API), care sunt mecanismele software prin care băncile comunică cu companiile fintech pentru instrucțiunile de virare a creditelor.
Sectorul financiar indian se confruntă cu un val de incidente de securitate, inclusiv scurgeri de date de la State Bank of India, unde datele a 3.897 de clienți au fost divulgate pe dark web. Alte instituții, precum Spandana Sphoorty Financial și AU Small Finance Bank, au raportat probleme similare legate de debitări neautorizate sau posibile scurgeri de informații. CERT-In subliniază că amenințarea este una activă și persistentă, deoarece instrumentele de atac sunt disponibile gratuit pe internet, facilitând accesul multor grupări de criminalitate informatică.
Evoluția acestor atacuri reflectă o tendință globală în care tehnologiile emergente sunt adaptate pentru a scala operațiunile de criminalitate cibernetică. Utilizarea inteligenței artificiale permite grupărilor de hackeri să depășească barierele de securitate tradiționale prin automatizarea identificării punctelor slabe. În contextul securității naționale, astfel de breșe în sistemele de plăți reprezintă o provocare strategică majoră pentru stabilitatea economică a statelor vizate.
