印度确认 Crafty Falcon 是针对金融公司的 AI 辅助攻击幕后威胁组织

印度网络安全机构已确认 Crafty Falcon 是一项持续攻击活动背后的威胁组织，该活动利用人工智能攻击包括非银行贷款机构、金融科技公司和加密货币交易所在内的金融企业。

印度计算机应急响应小组在周三发布的一份公告中确认，该活动使用了四种 AI 驱动工具，包括 ARTEX、PentAGI、Cairn 和 CyberStrikeAI。

据公告称，Crafty Falcon 使用 AI 调查目标，并调用受害者自有的支付和放款 API 转移资金。攻击者还在进行大额转账前先进行小额测试交易，并利用商户结算 API。

CERT-In 表示，一些组织在此前采取补救措施后再次遭到攻击，大多数攻击发生在周末、节假日和其他监控力度较低的时段。

"请将此次活动视为正在进行且不断升级的威胁，"该机构警告称，并敦促企业全天候加强安全监控。银行和金融科技公司还应在非高峰时段增加员工数量。

这份公告没有确认受影响的公司，也没有说明被盗资金的数额。公告同样没有将此次活动归因于某个政府，也没有确认 Crafty Falcon 的运营者。

CERT-In 确认的四种工具中，至少有两种已被安全研究人员与中国关联起来。ARTEX 是一种中国制造的工具，也曾被用于攻击韩国银行；CrowdStrike 上月表示，一个与中国有关联的组织曾在一场间谍活动中使用该工具，目标是至少 14 个国家的 200 多个组织。