CERT-In varoittaa tekoälypohjaisista kyberhyökkäyksistä Intian finanssisektoria vastaan
Intian kyberturvallisuusviranomainen on varoittanut pankkeja ja rahoituslaitoksia CRAFTY FALCON -ryhmän tekemistä, tekoälyä hyödyntävistä hyökkäyksistä.
Intian tietotekniikan hätäapuryhmä (CERT-In) on julkaissut varoituksen BFSI-sektoriin (pankki-, rahoitus- ja vakuutuspalvelut) kohdistuvista tekoälyavusteisista kyberhyökkäyksistä. Hyökkäysten takana oleva 'CRAFTY FALCON' -toimija hyödyntää koneoppimista ja automaattisia työkaluja maksuliikenteen rajapintojen väärinkäyttöön ja varojen luvattomiin siirtoihin.
Hyökkäyksissä käytetään julkisesti saatavilla olevia hyökkäyskehyksiä, kuten PentAGI- ja CyberStrikeAI-työkaluja. Nämä mahdollistavat hyökkäysketjujen automatisoinnin ja mukautumisen kohteen suojaukseen reaaliajassa. Viranomaiset korostavat, että hyökkääjät hyödyntävät usein pyhäpäiviä ja viikonloppuja, jolloin valvonta on vähäisempää.
CERT-In on huolissaan toistuvista hyökkäyksistä, joissa kohteeksi joutuvat organisaatiot, jotka eivät ole suorittaneet aiempia korjaustoimenpiteitä loppuun. Virasto kehottaa kaikkia alan toimijoita tarkistamaan järjestelmänsä ja hyödyntämään jaettuja tunnistusohjeita.
Erillisenä havaintona CERT-In on löytänyt haavoittuvuuksia Tata Motorsin iRA-ajoneuvosovelluksista. Virheet liittyvät muun muassa kovakoodattuihin kirjautumistietoihin ja puutteelliseen API-suojaukseen. Käyttäjiä kehotetaan päivittämään sovellukset välittömästi uusiin versioihin.