La agencia de ciberseguridad de India ha identificado a Crafty Falcon como el actor de amenazas detrás de una campaña en curso que utiliza inteligencia artificial para atacar empresas financieras, incluidos prestamistas no bancarios, empresas fintech y exchanges de criptomonedas.
El Computer Emergency Response Team of India, en un aviso emitido el miércoles, identificó cuatro herramientas impulsadas por IA utilizadas en la campaña, entre ellas ARTEX, PentAGI, Cairn y CyberStrikeAI.
Según el aviso, Crafty Falcon utiliza IA para inspeccionar objetivos y recurre a las propias API de pagos y desembolsos de las víctimas para transferir fondos. Los atacantes también realizaron pequeñas transacciones de prueba antes de hacer transferencias mayores y explotaron las API de liquidación de comercios.
CERT-In afirmó que algunas organizaciones volvieron a ser atacadas después de esfuerzos previos de remediación, y que la mayoría de los ataques se observaron durante los fines de semana, días festivos y otros periodos de menor vigilancia.
"Traten esta campaña como activa y en escalada", advirtió la agencia, instando a las empresas a reforzar la supervisión de seguridad las 24 horas. Los bancos y las empresas fintech también deberían aumentar el número de empleados durante los periodos de menor actividad.
El aviso no identificó a las empresas afectadas ni indicó cuánto dinero fue robado. Tampoco atribuyó la campaña a un gobierno ni identificó quién opera Crafty Falcon.
Los investigadores de seguridad han vinculado con China al menos dos de las cuatro herramientas identificadas por CERT-In. ARTEX, una herramienta fabricada en China, también se ha utilizado en ataques contra bancos surcoreanos, mientras que CrowdStrike afirmó el mes pasado que un grupo vinculado con China la utilizó en una campaña de espionaje dirigida contra más de 200 organizaciones en al menos 14 países.