Une autorité indienne alerte sur des attaques par IA contre les API bancaires

Le CERT-In, l'agence indienne de réponse aux incidents informatiques, a publié une alerte concernant une campagne d'attaques automatisées ciblant le secteur financier. L'acteur, surnommé CRAFTY FALCON, utilise des outils d'IA pour identifier et exploiter des vulnérabilités au sein des API de paiement.

Les attaquants exploitent principalement des environnements de test mal sécurisés pour infiltrer les systèmes de production. Une fois l'accès obtenu, ils modifient des paquets d'applications afin de réaliser des transferts de fonds non autorisés. Pour valider leurs accès, les attaquants procèdent souvent par micro-transactions avant de passer à des opérations plus importantes.

Face à cette menace, le CERT-In recommande aux institutions financières de renforcer la surveillance de leurs journaux d'audit cloud et d'isoler strictement leurs infrastructures de développement. La mise en place de processus de validation multi-signatures pour les transactions est désormais considérée comme essentielle pour protéger les actifs contre ces techniques sophistiquées.