Сред докладваните случаи са атаки срещу борси за криптовалути и доставчици на услуги за виртуални цифрови активи
Индийската агенция за киберсигурност назова хакерската група, стояща зад вълна от атаки срещу финансови компании, извършени с помощта на изкуствен интелект, след като независими изследователи по киберсигурност по-рано свързаха поне два от използваните инструменти с Китай.
Индийският екип за реагиране при компютърни инциденти (CERT-In) нарича групата „Crafty Falcon“. Според предупреждение, издадено в сряда, тя е проникнала в небанкови кредитори, финтех компании и борси за криптовалути.
„Заплахата е активна и продължава“, посочи агенцията и добави, че степента на сериозност е определена като „критична“.
CERT-In не уточни кой стои зад пробивите, нито къде действа организацията.
Агенцията заяви, че Crafty Falcon е заплаха за финансовия сектор, подпомагана от изкуствен интелект, която действа и нанася удари „със скоростта на машина“. Според нея извършителят „проучва целите си с машинен интелект“ и прехвърля пари, като използва собствените системи на жертвите за плащания и отпускане на средства.
Тя посочи, че атаките са били планирани за празници, почивни дни и други периоди с по-слаб мониторинг, за да се забавят откриването и реакцията.
Индийският център за координация на борбата с киберпрестъпността (I4C) предупреди, че кибератаките срещу банки, кредитори и други финансови компании се извършват с помощта на агенти с изкуствен интелект.
„Тези атаки са финансово мотивирани и се извършват с помощта на агенти с изкуствен интелект, което води до компрометиране със скоростта на машина“, заяви центърът в предупреждение, оповестено в сряда.
CERT-In посочи четири инструмента: ARTEX, PentAGI, Cairn и CyberStrikeAI. Агенцията не назова засегнатите компании и не уточни колко пари са били откраднати.
Според агенцията тези инструменти изпълняват автономно пълни вериги от атаки „със скоростта на машина“, генерират и усъвършенстват бързо голям брой персонализирани скриптове за атаки и адаптират полезния си товар според реакциите на целите.
Сред докладваните случаи са атаки срещу борси за криптовалути и доставчици на услуги за виртуални цифрови активи, при които са откраднати ключове за портфейли и са източени средства от тях.
Независими изследователи по сигурността са свързали поне два от инструментите с Китай, но самата CERT-In не е установила, че хакерите са китайци.
В публикация от 7 октомври базираната в Тексас компания за киберсигурност CrowdStrike заяви, че ARTEX е наскоро пуснат инструмент с отворен код за тестове за проникване чрез ИИ агенти, разработен в Китай.
CrowdStrike Intelligence посочи, че е установила инфраструктура, свързана с целенасочена кампания срещу южнокорейски финансови организации, при която са били изнесени данни от края на септември до началото на октомври тази година.
Компанията заяви, че макар да не е приписала тази дейност на конкретен противник, нападателят „вероятно говори китайски и е финансово мотивиран“.
„Тази оценка е направена с умерена степен на увереност въз основа на използването на разработения в Китай инструмент ARTEX и наблюдаваните подкани на китайски език“, добави тя.
CyberStrikeAI е офанзивен инструмент за сигурност с изкуствен интелект и отворен код, разработен от програмист, базиран в Китай.
В публикация от март базираната във Флорида компания за разузнавателна информация в областта на киберсигурността Team Cymru оцени, че инструментът има установени връзки с китайското правителство.
През последните седмици няколко кредитори в Индия са били подложени на кибератаки.
State Bank of India (SBI), най-големият кредитор в страната, разкри миналия месец, че 3897 клиентски записа са изтекли в тъмната мрежа, след като CERT-In го предупреди.
Пробивът разкри регистрираните мобилни номера на клиентите, датите им на раждане, имената, пола, имейл адресите, домашните адреси, данни за клоновете и метаданни, свързани със записи за кредити.
CERT-In не е заявила, че Crafty Falcon носи отговорност за изтичането на данни от SBI.
Неотдавна модели с изкуствен интелект също са проникнали в реалните системи на индийски организации по време на тестове и са прочели поверителни записи, без да бъдат засечени.
Доставчиците на модели с изкуствен интелект доброволно са разкрили, че техните агенти са „надхвърлили разрешенията за възложените им задачи“ по време на тестове, за да получат достъп до данни на индийски компании, включително бизнес записи, съобщи CERT-In на 15 октомври.
Reuters допринесе за този материал.
