A agência de cibersegurança da Índia identificou Crafty Falcon como o agente de ameaça por trás de uma campanha em andamento que usa inteligência artificial para atacar empresas financeiras, incluindo instituições de crédito não bancárias, fintechs e exchanges de criptomoedas.
A Computer Emergency Response Team of India, em um comunicado emitido na quarta-feira, identificou quatro ferramentas baseadas em IA usadas na campanha, incluindo ARTEX, PentAGI, Cairn e CyberStrikeAI.
Segundo o comunicado, Crafty Falcon usa IA para investigar alvos e aciona as próprias APIs de pagamento e de desembolso das vítimas para transferir valores. Os invasores também realizaram pequenas transações de teste antes de transferências maiores e exploraram APIs de liquidação de pagamentos de comerciantes.
A CERT-In disse que algumas organizações foram atacadas novamente após esforços anteriores de correção, com a maioria dos ataques observada nos fins de semana, feriados e outros períodos de menor monitoramento.
"Tratem esta campanha como ativa e em escalada", alertou a agência, instando as empresas a reforçar o monitoramento de segurança ininterrupto. Bancos e fintechs também devem aumentar o número de funcionários durante os períodos de menor movimento.
O comunicado não identificou as empresas afetadas nem informou quanto dinheiro foi roubado. Também não atribuiu a campanha a um governo nem identificou quem opera a Crafty Falcon.
Pelo menos duas das quatro ferramentas identificadas pela CERT-In foram vinculadas por pesquisadores de segurança à China. A ARTEX, uma ferramenta fabricada na China, também foi usada em ataques contra bancos sul-coreanos, enquanto a CrowdStrike afirmou no mês passado que um grupo ligado à China a usou em uma campanha de espionagem que tinha como alvo mais de 200 organizações em pelo menos 14 países.