Kínai kötődésű AI-eszközökkel támadják az indiai pénzügyi cégeket
Az indiai kiberbiztonsági hatóság, a CERT-In szerint egy »Crafty Falcon« nevű csoport nyilvánosan elérhető AI-eszközökkel automatizálja a betöréseket pénzügyi cégek ellen, és legalább két, Kínához kötött eszközt használ. A hatóság az aktív és folyamatos fenyegetésről adott ki közleményt.
A CERT-In november 4-i tájékoztatójában a csoportot nem bank jellegű hitelezők, fintech-cégek és kriptovaluta-tőzsdék feltöréseivel hozta összefüggésbe. A szervezet szerint a támadók »gépi sebességgel« automatizálják a behatolásokat. A hatóság négy eszközt nevezett meg: ARTEX, PentAGI, Cairn és CyberStrikeAI. Kiberbiztonsági kutatók ezek közül legalább kettőt Kínához kötnek.
A CrowdStrike közlése szerint a kínai gyártmányú ARTEX szeptember vége óta dél-koreai bankok elleni támadásokban szerepel. Egy Kínához kötött csoport ugyanezt az eszközt több mint 200 szervezet és legalább 14 ország ellen irányuló kémkampányban használta. A fejlesztő a dél-koreai támadások nyomán múlt hónapban zárttá tette az eszközt. A CERT-In szerint a Crafty Falcon a célpontjait gépi intelligenciával vizsgálja, és az áldozatok saját fizetési és kifizetési rendszereit használva mozgat pénzt. A támadásokat ünnepek, hétvégék és kevesebb felügyelettel járó időszakok idejére időzítették.
A Reuters egy rendőrségi feljelentésre hivatkozva beszámolt arról, hogy két mumbai székhelyű, nem bank jellegű hitelező mintegy 2 millió dollárt veszített több mint 700 jogosulatlan azonnali utalás miatt, amelyek október 8. és 9. között az ICICI Bank számláiról érkeztek. A feljelentés szerint a hackerek a hitelkiutalási utasításokat továbbító programozási felületeket (API-kat) kompromittálták. A CERT-In nem közölte, mely események kapcsolódnak a csoporthoz.
Forrás: CNA — „India flags Chinese-linked AI tools in hacking campaign against financial firms - CNA”
Ez az összefoglaló a fenti forrás alapján, mesterséges intelligenciával készült. Szerkesztőségi ellenőrzésen nem esett át; a részletekért olvasd el az eredeti cikket.