Indische Behörde warnt vor KI-Angriffen auf Finanz-Schnittstellen

Die indische Cybersicherheitsbehörde CERT-In warnt vor einer wachsenden Bedrohung durch KI-gestützte Angriffe auf den Finanzsektor. Die als CRAFTY FALCON identifizierte Akteursgruppe nutzt spezialisierte KI-Frameworks, um Schwachstellen in Zahlungs- und Auszahlungs-APIs von Banken und Versicherungen auszunutzen.

Den Ermittlungen zufolge verschaffen sich die Angreifer über Test- und Staging-Umgebungen Zugriff auf Produktionssysteme, indem sie gemeinsame Anmeldedaten und falsch konfigurierte Cloud-Infrastrukturen wie AWS Lambda nutzen. Nach der Kompromittierung manipulieren sie Applikationscodes, um unbefugte Transaktionen auszulösen, die bestehende Sicherheitsmechanismen wie KYC-Prüfungen oder Transaktionslimits umgehen.

CERT-In empfiehlt den betroffenen Unternehmen eine strikte Trennung von Entwicklungs- und Produktionsnetzwerken sowie eine verstärkte Überwachung während der Wochenenden und Feiertage. Zudem sollten API-Anfragen stärker validiert und privilegierte Zugriffsrechte restriktiver vergeben werden, um die Auswirkungen laufender Angriffskampagnen einzudämmen.