Индийская команда реагирования на компьютерные инциденты (CERT-IN) предупредила финансовый сектор страны о «значительной эскалации» атак со стороны «финансового злоумышленника с использованием ИИ», который повторно нацеливается на жертв после неудачных попыток устранения уязвимостей.
CERT-IN впервые зафиксировала атаки в октябре и выпустила рекомендацию, в которой предупредила платформы цифрового кредитования, финтех-компании, поставщиков платежных услуг и операторов электронных кошельков о том, что злоумышленники нацеливаются на интернет-приложения, открытые API и привилегированные конечные точки. Если злоумышленникам удавалось проникнуть, они пытались использовать платежные API для кражи денег.
В четверг CERT опубликовала обновление, в котором сообщила о продолжающихся успешных атаках, в том числе на организации, которые пытались устранить уязвимости своих систем после предыдущих инцидентов.
«Те же организации преднамеренно подвергаются повторным атакам, в том числе после неполного устранения уязвимостей, а атаки приурочены к праздникам, выходным и другим периодам с низким уровнем мониторинга, чтобы задержать обнаружение и реагирование», — предупредили в CERT.
CERT-IN решила дать злоумышленникам имя и выбрала «CRAFTY FALCON».
Организация по безопасности также сообщила, что группа использует инструменты с расширенными возможностями ИИ, включая инструмент тестирования на проникновение ARTEX, поисковую систему атак Cairn и фреймворк CyberStrikeAI — все они были связаныспользователями, говорящими на китайском языке.
Тактика CRAFTY FALCON заключается в поиске интернет-экспонированных сред, используемых для тестирования или разработки, где они находят артефакты, такие как общие учетные данные, токены или сетевые пути, которые помогают им перемещаться в производственные системы.
Если им удается проникнуть, группа переписывает приложения жертв таким образом, чтобы они совершали несанкционированные вызовы API. Защитные системы жертв предполагают, что только легитимные приложения вызывают эти API, поэтому действия, выполняемые переписанными приложениями, не помечаются как атака.
Даже если жертвы подозревают атаку, им приходится справляться с множеством проблем, поскольку CERT-IN утверждает, что CRAFTY FALCON создает множество «функционально идентичных вариантов, усовершенствованных в быстрой последовательности; шаблон, соответствующий коду, сгенерированному ИИ, и итеративной разработке с помощью ИИ».
Группа также быстро использует недавно обнаруженные уязвимости, чтобы поддерживать актуальность своих атак.
Получив первоначальный доступ, преступная группа совершает мелкие платежи примерно в размере 0,01 доллара США, чтобы проверить, работают ли их атаки. Если эти переводы успешны, CRAFTY FALCON совершает более крупные платежи. Когда целью является криптовалютная биржа или поставщик услуг виртуальных цифровых активов, группа крадет ключи от кошельков и опустошает криптовалютные кошельки.
Поставщики инструментов для мониторинга сегодня будут разогревать свои индийские отделы продаж, поскольку рекомендации CERT-IN для индийских компаний включают улучшение их способности регистрировать события, отслеживать аномалии в режиме реального времени и отправлять оповещения. Также было рекомендовано держать тестовые среды вне интернета и ограничивать доступ к облачным ресурсам, поскольку CRAFTY FALCON любит использовать их для проведения своих атак.
CERT-IN также предупреждает, что атаки «активны и нарастают», поэтому заслуживают круглосуточного мониторинга.
Интересно, что в рекомендации CERT упоминаются атаки на «организации» в сферах банковского дела, финансовых услуг и страхования, но только упомянутые выше типы предприятий указаны как сообщившие об атаках.
The Register указывает на это, поскольку Индия является домом для буквально тысяч банков, многие из которых являются небольшими организациями, которым иногда не хватает базовой защиты информационной безопасности. Таким образом, CRAFTY FALCON имеет богатую целевую среду в Индии, если решит расширить свою деятельность. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Simon Sharwood
