CERT-In alerte sur des cyberattaques pilotées par l'IA visant le secteur financier indien

L'équipe indienne d'intervention d'urgence informatique (CERT-In) a émis une alerte critique concernant une campagne croissante de cyberattaques utilisant l'intelligence artificielle pour cibler les services bancaires, financiers et d'assurance (BFSI). Le groupe à l'origine de ces intrusions, baptisé 'CRAFTY FALCON', utilise des outils d'IA pour identifier les vulnérabilités et exécuter des transferts de fonds non autorisés via les API de paiement des entreprises.

Les outils employés, tels que PentAGI et CyberStrikeAI, permettent aux attaquants d'automatiser des chaînes d'attaque entières et de s'adapter dynamiquement aux défenses des systèmes ciblés. Ces attaques sont fréquemment planifiées pendant les périodes de faible surveillance, comme les week-ends ou les jours fériés, afin de retarder la détection.

Le CERT-In s'inquiète de la répétition des attaques contre des organisations qui avaient déjà été alertées mais qui n'ont pas finalisé leurs mesures de remédiation. L'agence insiste sur l'urgence de déployer les règles de détection et les correctifs de sécurité partagés par les autorités pour contrer cette menace persistante.

Par ailleurs, le CERT-In a identifié plusieurs failles de sécurité dans les applications iRA 2.0 et iRA.ev de Tata Motors, utilisées pour la connectivité des véhicules. Ces vulnérabilités, incluant des identifiants codés en dur, pourraient permettre un accès non autorisé à des données sensibles. Les utilisateurs sont vivement invités à mettre à jour leurs applications vers les versions les plus récentes.