CERT-In: группа Crafty Falcon атакует банки и криптобиржи с помощью ИИ-инструментов
Индийское агентство CERT-In сообщило о продолжающейся кампании против банков, финансовых и страховых организаций страны. Злоумышленник, которого ведомство отслеживает как Crafty Falcon, использует общедоступные инструменты атак на основе ИИ.
Главное в цифрах
- Группа отслеживается как Crafty Falcon
- Атакуемые сектора: банки, финансовые и страховые организации, криптобиржи
- Предупреждение CERT-In о схемах против платёжных шлюзов и API партнёрских банков вышло в октябре 2026 года
CERT-In заявляет, что группа применяет ARTEX, PentAGI, Cairn и CyberStrikeAI. По словам ведомства, эти программы автономно выполняют полные цепочки атак на машинной скорости, генерируют и быстро дорабатывают большое количество адаптированных скриптов и меняют полезную нагрузку в зависимости от ответов цели. Инфраструктура злоумышленников меняет IP-адреса в течение нескольких часов или дней.
Помимо банков и страховых компаний, атаки затронули криптобиржи и провайдеров цифровых активов. В результате были похищены ключи и средства.
Предыдущие схемы
Ранее, в октябре 2026 года, CERT-In предупреждал о кампаниях против небанковских финансовых компаний, платформ цифрового кредитования, финтех-компаний, платёжных провайдеров и операторов криптокошельков. Злоумышленники эксплуатировали приложения, доступные из интернета, и открытые API, чтобы украсть учётные данные платёжных агрегаторов и API партнёрских банков. Затем они вызывали API переводов прямо из разрешённой инфраструктуры организаций.
Такой подход обходит контроли на уровне приложения: проверку KYC, санкционные списки, проверку бенефициаров, достаточность баланса и лимиты на операцию. Мошеннические переводы выполняются быстро и уводят деньги на подконтрольные злоумышленникам счета-мулы в разных банках. Операторы также удаляют журналы и вмешиваются в работу средств защиты конечных точек.
Что это значит для финансового сектора
CERT-In также предупреждает, что злоумышленники атакуют облачную инфраструктуру и публично доступные непродуктивные среды, чтобы получить общие учётные данные, токены или сетевые маршруты и перейти к производственным системам.
Одновременно агентство опубликовало Руководство по аудиту безопасности систем искусственного интеллекта. Документ требует проверять идентичности ИИ-агентов, разрешённые инструменты и границы полномочий, а также подтверждение человеком важных действий. Для высокорисковых систем предусмотрены аварийная остановка, отзыв учётных данных и защита от автоматического перезапуска.
