L’agence indienne de cybersécurité a désigné Crafty Falcon comme l’acteur malveillant à l’origine d’une campagne en cours utilisant l’intelligence artificielle pour attaquer des sociétés financières, notamment des prêteurs non bancaires, des fintechs et des plateformes d’échange de cryptomonnaies.
L’équipe indienne d’intervention en cas d’urgence informatique, dans un avis publié mercredi, a identifié quatre outils pilotés par l’IA utilisés dans cette campagne, dont ARTEX, PentAGI, Cairn et CyberStrikeAI.
Selon l’avis, Crafty Falcon utilise l’IA pour examiner ses cibles et exploite les propres API de paiement et de décaissement des victimes pour transférer des fonds. Les attaquants ont également effectué de petites transactions de test avant de procéder à des transferts plus importants et ont exploité des API de règlement des commerçants.
Le CERT-In a indiqué que certaines organisations avaient de nouveau été attaquées après de précédentes mesures de remédiation, la plupart des attaques ayant été observées autour des week-ends, des jours fériés et d’autres périodes de moindre surveillance.
« Considérez cette campagne comme active et en pleine intensification », a averti l’agence, exhortant les entreprises à renforcer la surveillance de la sécurité 24 heures sur 24. Les banques et les fintechs devraient également augmenter leurs effectifs pendant les périodes creuses.
L’avis n’a pas identifié les entreprises touchées ni indiqué combien d’argent avait été volé. Il n’a pas non plus attribué la campagne à un gouvernement ni identifié les responsables de Crafty Falcon.
Au moins deux des quatre outils identifiés par le CERT-In ont été associés par des chercheurs en sécurité à la Chine. ARTEX, un outil fabriqué en Chine, a également été utilisé dans des attaques contre des banques sud-coréennes, tandis que CrowdStrike a déclaré le mois dernier qu’un groupe lié à la Chine l’avait utilisé dans une campagne d’espionnage ciblant plus de 200 organisations dans au moins 14 pays.