Autoritățile indiene pentru securitate cibernetică au identificat o serie de atacuri informatice asupra unor instituții financiare din țară. Gruparea de hackeri, denumită Crafty Falcon, utilizează instrumente bazate pe inteligență artificială pentru a compromite sistemele bancare și platformele de schimb de criptomonede. Investigațiile au indicat faptul că cel puțin două dintre instrumentele folosite în aceste operațiuni prezintă legături cu China, conform informațiilor furnizate de autorități.
Organizația Indian Computer Emergency Response Team (CERT-In) a raportat că atacurile au vizat infrastructurile informatice ale unor companii fintech și ale unor instituții de creditare nebancară. Hackerii folosesc tehnologii de inteligență artificială disponibile public pentru a automatiza procesul de compromitere a sistemelor, desfășurând operațiunile la viteze care depășesc capacitatea de intervenție umană. CERT-In a caracterizat această amenințare ca fiind una activă și persistentă în sectorul financiar.
Investigațiile au scos la iveală utilizarea a patru instrumente specifice: ARTEX, PentAGI, Cairn și CyberStrikeAI. Cercetătorii au stabilit că ARTEX este un instrument dezvoltat în China, care a fost utilizat anterior în atacuri împotriva băncilor sud-coreene. Compania CrowdStrike a observat că același instrument a făcut parte dintr-o campanie de spionaj cibernetic ce a vizat peste 200 de organizații din cel puțin 14 țări diferite.
Strategia grupării Crafty Falcon presupune utilizarea inteligenței artificiale pentru analiza infrastructurii victimelor și identificarea vulnerabilităților. După ce reușesc să pătrundă în sisteme, atacatorii exploatează mecanismele de plată și transfer de fonduri, folosind infrastructura legitimă a instituțiilor pentru tranzacții neautorizate. Operațiunile sunt programate adesea în perioadele cu activitate redusă, precum weekendurile sau sărbătorile legale, pentru a întârzia detectarea kịpzie a tranzacțiilor suspecte.
Impactul financiar este deja vizibil, două instituții financiare nebancare din Mumbai raportând pierderi de aproximativ două milioane de dolari. Această sumă a fost pierdută în urma a peste 700 de transferuri instantanee neautorizate efectuate în zilele de 8 și 9 octombrie. Atacatorii au reușit să compromită interfețele de programare a aplicațiilor (API), utilizând mecanismele software prin care băncile comunică cu companiile fintech pentru virarea creditelor.
Securitatea cibernetică rămâne o provocare majoră pentru sistemele de plăți globale, pe măsură ce instrumentele de atac devin tot mai accesibile. În India, State Bank of India a raportat scurgeri de date pentru mii de clienți, iar alte instituții precum AU Small Finance Bank investighează posibile breșe de securitate. Utilizarea inteligenței artificiale de către grupări criminale transformă vulnerabilitățile software în riscuri financiare directe și rapide.