Indiske finansinstitusjoner rammet av nettangrep med AI-verktøy

Indiske datamaskin nødhjelpsgruppe, CERT-In, har onsdag utgitt en sikkerhetsmelding. Et hackerteam kjent som "Crafty Falcon" har infiltrert ikke-bank lån institusjoner, finans teknologi selskaper og kryptovaluta børser. Angriperne bruker offentlig tilgjengelige AI-verktøy for å oppnå høyhastighets automatisert inntrenging. CERT-In beskriver denne trusselen som "fortsatt pågående og aktiv".

Gruppen har identifisert fire verktøy brukt til inntrengning, inkludert ARTEX, PentAGI, Cairn og CyberStrikeAI. ARTEX har tidligere vært brukt i angrep på banker i et annet land. Det er ingen informasjon om hvem som står bak angrepene eller hvor de opererer fra. CERT-In har heller ikke bekreftet om angrepene har støtte fra en stat.