El regulador de ciberseguridad de la India, Cert-In, ha emitido un importante aviso para la industria de servicios bancarios y financieros, advirtiendo sobre “Crafty Falcon”, un actor de amenazas cibernéticas asistido por IA que explota las API de pago para realizar transferencias de fondos no autorizadas a la velocidad de la máquina.
enfocar
- El regulador de seguridad cibernética de la India, Cert-In, ha emitido un aviso urgente a los bancos e instituciones de servicios financieros (BFSI) con respecto a la campaña cibernética en curso asistida por inteligencia artificial llamada “Crafty Falcon”.
- “Crafty Falcon” es un atacante de amenazas financieras asistido por inteligencia artificial que utiliza herramientas públicas de inteligencia artificial como ARTEX, PentAGI y Cairn para ejecutar cadenas de ataques autónomas a la velocidad de la máquina.
- La campaña se dirige a pagos y API de pago para transferencias de fondos no autorizadas, y las NBFC, entidades fintech y otros proveedores de servicios de pago informan constantemente de este tipo de incidentes.
- La amenaza es activa y persistente, con ataques consistentes con días festivos y fines de semana; El aviso, emitido el miércoles, señala la reubicación de entidades parcheadas.
- Cert-In recomienda encarecidamente que las entidades de BFSI mantengan un monitoreo de seguridad mejorado las 24 horas del día, los 7 días de la semana, aumenten la dotación de personal durante los períodos de baja cobertura y las traten como amenazas inmediatas y continuas.
En respuesta a la transferencia no autorizada de fondos desde cuentas bancarias, el regulador de ciberseguridad de la India, Cert-In, ha emitido recomendaciones a los bancos e instituciones de servicios financieros de todos los niveles para que permanezcan alerta mientras la amenaza de tales violaciones continúa sin disminuir.
Comprender la amenaza del ‘halcón astuto’
El Equipo de Respuesta a Emergencias Informáticas de la India (Cert-In) denominó el incidente “Crafty Falcon”, que utilizó herramientas de inteligencia artificial disponibles públicamente para ejecutar de forma autónoma la cadena de ataque completa a la velocidad de la máquina y generar y refinar una gran cantidad de scripts de ataque personalizados en rápida sucesión.
Cert-In dijo que su nuevo aviso es una actualización del aviso que emitió el 9 de octubre de que “los actores de amenazas aprovechan los pagos y las API de pago para realizar transferencias de fondos no autorizadas entre entidades BFSI”.
Cert-In dijo que el análisis en curso de los incidentes reportados por las entidades afectadas, incluidas las compañías financieras no bancarias (NBFC), plataformas de préstamos digitales, entidades fintech, agregadores de pagos, proveedores de servicios de pago e intercambios de criptomonedas o proveedores de servicios de activos digitales virtuales, muestra que esta actividad ha aumentado significativamente.
El Equipo de Respuesta a Incidentes de Seguridad Informática-Finanzas (CSIRT-Fin) bajo CERT-In ha designado al actor de amenazas responsable de esta campaña como “CRAFTY FALCON”: un actor de amenazas financieras asistido por inteligencia artificial que utiliza inteligencia artificial para investigar sus objetivos, ejecutarse a la velocidad de la máquina y llevar a cabo ataques llamando a los propios pagos y API de pago de la víctima.
Ataques en curso y uso de herramientas de inteligencia artificial
“La amenaza es activa y continua. CSIRT-Fin continúa recibiendo informes de ataques exitosos, incluso de NBFC y entidades fintech que han recibido asesoramiento restrictivo temprano y han tomado medidas correctivas”, decía el aviso emitido el miércoles.
Cert-In dijo que las entidades dedicadas a la remediación para abordar el incidente habían sido reposicionadas deliberadamente, incluida la programación del ataque durante días festivos, fines de semana y otros períodos de bajo monitoreo para retrasar la detección y la respuesta luego de una remediación incompleta.
El aviso decía: “Se recomienda encarecidamente que todas las BFSI La entidad vea esta actividad como una amenaza directa y continua. “Cert-In declaró que la organización o entidad detrás del ataque está utilizando una variedad de herramientas de seguridad ofensivas públicas impulsadas por inteligencia artificial contra las entidades afectadas. Además del marco “CyberStrikeAl”, también incluye la serie “ARTEX” basada en LLM, el marco “PentGIAGIAGIA” y la serie “ARTEX” basada en LLM. Además del marco “PentGIAGIAGIAGIA”, también incluye la serie “ARTEXAGI” basada en LLM, “PentGIAGIAGI” y el sistema de prueba de penetración de múltiples agentes.
“Estas herramientas ejecutan de forma autónoma cadenas de ataque completas a la velocidad de la máquina, generando y refinando una gran cantidad de scripts de ataque personalizados en rápida sucesión y adaptando sus cargas útiles en función de las respuestas de los objetivos”, decía el aviso.
Recomendaciones de certificación para la seguridad BFSI
Para evitar infracciones, Cert-In recomienda que las entidades traten la actividad como activa y mantengan un monitoreo de seguridad mejorado las 24 horas del día, los 7 días de la semana, aumentando la dotación de personal y reduciendo los umbrales de alerta durante los días festivos, fines de semana y otras ventanas de baja cobertura, además de implementar otras medidas correctivas.
Descargo de responsabilidad: el contenido de las noticias se obtiene de las fuentes indicadas. Los títulos, resúmenes, títulos de capítulos e imágenes se generan o seleccionan automáticamente mediante inteligencia artificial/algoritmos y es posible que no siempre sean completamente precisos. Se recomienda a los lectores que lean el texto completo para conocer el contexto completo.