CERT-In varnar för AI-drivna cyberattacker mot indiska finansinstitut
Indiens myndighet för cybersäkerhet har utfärdat en varning om att gruppen ‘CRAFTY FALCON’ använder AI-verktyg för att utnyttja betalningsinfrastruktur inom finanssektorn.
Indiens Computer Emergency Response Team (CERT-In) har varnat aktörer inom bank-, finans- och försäkringssektorn för en ökande våg av AI-stödda cyberattacker. Hotaktören, under beteckningen 'CRAFTY FALCON', använder maskininlärning för att identifiera mål och exekvera obehöriga transaktioner via API-gränssnitt för betalningar.
Enligt myndigheten utnyttjar angriparna offentligt tillgängliga AI-baserade säkerhetsverktyg, såsom PentAGI och CyberStrikeAI, för att skapa anpassade attackskript. Dessa verktyg kan automatiskt anpassa angreppen efter målsystemets respons, vilket gör dem svårare att upptäcka. Attackerna koordineras ofta med helger och röda dagar när bevakningen av systemen är begränsad.
Myndigheten uttrycker oro över att flera organisationer blivit utsatta upprepade gånger, ofta på grund av bristfälliga åtgärder efter tidigare säkerhetsincidenter. CERT-In betonar vikten av att omgående implementera de specifika detekteringsregler som delats ut till de berörda företagen.
Parallellt har CERT-In identifierat allvarliga sårbarheter i Tata Motors iRA-applikationer för uppkopplade fordon. Dessa sårbarheter, som rör bland annat hårdkodade lösenord och API-nycklar, kan ge obehöriga tillgång till känslig fordonsdata. Användare uppmanas att uppdatera sina applikationer till de senaste versionerna omgående.