インドのサイバーセキュリティ機関は、ノンバンクの融資会社、フィンテック、暗号資産取引所などの金融企業を人工知能で攻撃する進行中のキャンペーンの脅威アクターとして、Crafty Falconを名指しした。

インドのコンピューター緊急対応チーム（CERT-In）は水曜日に発表した勧告で、このキャンペーンに使われたAI駆動型ツールとして、ARTEX、PentAGI、Cairn、CyberStrikeAIの4つを特定した。

According to the 通知によると、Crafty FalconはAIを使って標的を調査し、被害者自身の決済APIや資金支払いAPIを呼び出して資金を移動させる。攻撃者は大規模な送金に先立ち少額のテスト取引も実施し、加盟店向けの決済精算APIを悪用した。

CERT-Inによると、一部の組織は以前に対策を講じた後も再び攻撃を受けており、攻撃の大半は週末や祝日、その他監視が手薄になる時間帯に確認された。

「このキャンペーンは現在も活動中で、拡大していると捉えてほしい」と同機関は警告し、企業に24時間体制でセキュリティ監視を強化するよう促した。銀行やフィンテック企業は、通常業務の少ない時間帯に勤務する従業員数も増やすべきだとしている。

この勧告は、被害を受けた企業や盗まれた金額を明らかにしていない。また、キャンペーンを政府に帰属させたり、Crafty Falconの運営者を特定したりすることもなかった。

CERT-Inが特定した4つのツールのうち少なくとも2つは、セキュリティ研究者によって中国との関連を指摘されている。中国製のツールであるARTEXは韓国の銀行への攻撃にも使われており、CrowdStrikeは先月、中国と関連するグループが少なくとも14カ国の200以上の組織を標的とした諜報活動でこのツールを使ったと明らかにした。