CERT-In varoittaa tekoälyä hyödyntävistä iskuista pankkialan rajapintoihin
Intian tietoturvaviranomainen CERT-In on tunnistanut CRAFTY FALCON -nimisen toimijan, joka käyttää tekoälytyökaluja luvattomiin varojensiirtoihin rahoitusalan rajapintojen kautta.
Intian kyberturvallisuusviranomainen CERT-In on antanut varoituksen tekoälypohjaisista hyökkäyksistä, jotka kohdistuvat pankki-, rahoitus- ja vakuutusalan (BFSI) yrityksiin. Viranomainen on nimennyt hyökkäyksen takana olevan toimijan CRAFTY FALCONiksi.
Hyökkääjät hyödyntävät julkisesti saatavilla olevia tekoälytyökaluja, kuten ARTEX- ja PentAGI-järjestelmiä, murtautuakseen pilvi-infrastruktuureihin ja testausympäristöihin. CERT-Inin mukaan toimijat hyödyntävät jaettuja tunnuksia ja konfiguraatiovirheitä päästäkseen käsiksi tuotantojärjestelmiin. Kun pääsy on varmistettu, hyökkääjät tekevät luvattomia API-kutsuja kiertääkseen yritysten omia turvatoimia.
Hyökkäyksissä käytetään usein pieniä siirtoja, kuten yhden rupian rahansiirtoja, joilla varmistetaan yhteyksien toimivuus ennen suurempien summien varastamista. CERT-In on suositellut rahoitusalan yrityksille tiukempia valvontatoimia, ympäristöjen eristämistä ja reaaliaikaista API-liikenteen tarkkailua väärinkäytösten estämiseksi.