Indijas CERT-In brīdina par MI kampaņu pret bankām un fintech

Indijas datoru ārkārtas reaģēšanas komanda CERT-In 4. novembrī izdevusi kritiskas smaguma pakāpes padomu CIAD-2026-0058 par MI atbalstītu uzbrukumu eskalāciju pret banku, finanšu un apdrošināšanas (BFSI) sektoru. Padoms atjaunina 9. oktobra brīdinājumu CIAD-2026-0046 par maksājumu un izmaksu API ļaunprātīgu izmantošanu. Economic Times, atsaucoties uz PTI, un Business Today ziņo, ka CSIRT-Fin uzbrucēju nosaucis par «CRAFTY FALCON» — MI atbalstītu finanšu draudu, kas mērķus apzina ar mašīninteligenci, darbojas mašīnas ātrumā un sit, izsaucot paša upura maksājumu un izmaksu API.

CERT-In norāda, ka turpmāka incidentu analīze atklājusi būtisku kampaņas eskalāciju. Skartās organizācijas ietver nebanku finanšu kompānijas (NBFC), digitālās kreditēšanas platformas, fintech, maksājumu aggregatorus, maksājumu pakalpojumu sniedzējus un kriptovalūtu biržas vai virtuālo digitālo aktīvu pakalpojumu sniedzējus. Aģentūra uzsver, ka drauds ir aktīvs un turpinās: CSIRT-Fin joprojām saņem ziņojumus par veiksmīgiem uzbrukumiem, tostarp no organizācijām, kas jau saņēmušas ierobežotus padomus un veikušas labojumus.

Dažas organizācijas pēc nepilnīgas sanācijas tikušas mērķētas atkārtoti. Uzbrukumi bieži saskanēti ar svētkiem, nedēļas nogalēm un citiem zema monitoringa periodiem, lai aizkavētu atklāšanu. Business Today raksta, ka uzbrucēji izmanto publiski pieejamus MI ofensīvos rīkus, tostarp ARTEX ģimenes LLM rīkus, autonomo multiagentu penetrācijas sistēmu PentAGI, uzbrukuma meklētāju Cairn un ietvaru CyberStrikeAI. Šie rīki autonomi izpilda pilnas uzbrukuma ķēdes, ģenerē un pielāgo skriptus un maina IP infrastruktūru stundu vai dienu laikā.

Tipiskie paņēmieni ietver mākoņa pārvaldības un serverless pakalpojumu ļaunprātīgu izmantošanu, ieeju caur internetā atvērtām testu un staging vidēm, modificētu lietotņu pakotņu izmantošanu API izsaukumiem, IP atļauju sarakstu apiešanu caur trešo pušu fetcher pakalpojumiem, mikrovērtības testus (piemēram, 1 rūpijas pārskaitījumus) pirms lielākām sumām, tirgotāju norēķinu API ļaunprātīgu izmantošanu, kriptokaķu atslēgu zādzību un ātru jaunu ievainojamību izmantošanu PHP un Node.js lietotnēs ar tīmekļa čaulām.

CERT-In aicina BFSI organizācijas uzskatīt kampaņu par tūlītēju un pastāvīgu draudu. Ieteikumi ietver pastiprinātu 24×7 monitoringu ar zemākiem trauksmes sliekšņiem brīvdienās, mākoņa drošību, testu vides atdalīšanu no produkcijas, ātru ielāpēšanu, brīdinājumus par 1 rūpijas testiem jauniem saņēmējiem, kam seko lielāki pārskaitījumi, atdzesēšanas periodus jauniem saņēmējiem un neatļautu MI rīku un lielo valodu modeļu API izmantošanas uzraudzību. Padoms ir oficiāli iekļauts CERT-In 2026. gada padomu sarakstā.