CERT-In varnar för AI-drivna cyberattacker mot finansiella API:er

Den indiska myndigheten för cybersäkerhet, CERT-In, har utfärdat en varning angående en eskalerande våg av AI-drivna cyberattacker mot bank- och finanssektorn. Hotaktören, som går under namnet CRAFTY FALCON, använder avancerade verktyg som ARTEX och PentAGI för att identifiera sårbarheter och exekvera skadlig kod.

Enligt myndighetens rapport utnyttjas brister i molninfrastruktur och testmiljöer för att komma åt produktionssystem. Genom att manipulera API-anrop kan angriparna kringgå traditionella säkerhetskontroller och genomföra obehöriga penningöverföringar. Angriparna använder sig ofta av så kallade mikrotransaktioner för att testa infrastrukturen innan de stjäl större summor.

CERT-In uppmanar nu finanssektorn att skärpa sin säkerhetsövervakning, särskilt under helger och helgdagar då uppmärksamheten ofta är lägre. Rekommendationerna inkluderar att isolera testmiljöer från produktionssystem, införa striktare API-validering och implementera flerfaktorautentisering för alla kritiska transaktioner.