سمّت وكالة الأمن السيبراني الهندية Crafty Falcon جهة التهديد التي تقف وراء حملة مستمرة تستخدم الذكاء الاصطناعي لمهاجمة الشركات المالية، بما في ذلك جهات الإقراض غير المصرفية وشركات التكنولوجيا المالية ومنصات تداول العملات المشفرة.
حدّد فريق الاستجابة للطوارئ الحاسوبية في الهند، في تحذير أصدره يوم الأربعاء، أربع أدوات مدفوعة بالذكاء الاصطناعي استُخدمت في الحملة، هي ARTEX وPentAGI وCairn وCyberStrikeAI.
وفقًا لـ الإشعار، تستخدم Crafty Falcon الذكاء الاصطناعي لمسح أهدافها، وتستدعي واجهات برمجة المدفوعات والصرف الخاصة بالضحايا لتحويل الأموال. كما نفّذ المهاجمون معاملات اختبارية صغيرة قبل التحويلات الأكبر، واستغلوا واجهات برمجة تسويات التجار.
قال CERT-In إن بعض المؤسسات تعرضت للهجوم مجددًا بعد جهود سابقة لمعالجة الثغرات، وإن معظم الهجمات رُصدت في عطلات نهاية الأسبوع والعطلات وغيرها من الفترات التي تنخفض فيها المراقبة.
حذّرت الوكالة قائلة: "تعاملوا مع هذه الحملة على أنها نشطة ومتفاقمة"، وحثّت الشركات على تعزيز مراقبة الأمن على مدار الساعة. وينبغي للبنوك وشركات التكنولوجيا المالية أيضًا زيادة عدد الموظفين خلال الفترات خارج أوقات الذروة.
لم يحدد التحذير الشركات المتضررة، ولم يذكر حجم الأموال المسروقة. كما لم ينسب الحملة إلى حكومة، ولم يحدد الجهة التي تدير Crafty Falcon.
ربط باحثون في مجال الأمن اثنتين على الأقل من الأدوات الأربع التي حددها CERT-In بالصين. كما استُخدمت ARTEX، وهي أداة صينية الصنع، في هجمات على بنوك كورية جنوبية، فيما قالت CrowdStrike الشهر الماضي إن مجموعة مرتبطة بالصين استخدمتها في حملة تجسس استهدفت أكثر من 200 مؤسسة في 14 دولة على الأقل.