Хакеры атаковали индийские финансовые учреждения с помощью китайского ИИ

Индийское агентство по кибербезопасности выявило группировку, которая использовала инструменты искусственного интеллекта для атак на финансовые учреждения. По крайней мере два из четырех обнаруженных инструментов исследователи связывают с Китаем. Злоумышленники атаковали небанковских кредиторов, финтех-компании и криптовалютные биржи, автоматизируя взлом и перевод средств, сообщает Reuters.

По данным Индийской группы реагирования на компьютерные чрезвычайные ситуации (Indian Computer Emergency Response Team, CERT-In), группировка Crafty Falcon использует общедоступные инструменты ИИ для автоматизации взлома систем. Среди них — ARTEX, PentAGI, Cairn и CyberStrikeAI, причём исследователи связывают с Китаем как минимум два.

Компания CrowdStrike сообщила, что китайский инструмент ARTEX применялся во время атак на южнокорейские банки с конца сентября. Также связанная с Китаем группировка использовала его в шпионской кампании против более 200 организаций как минимум в 14 странах.

CERT-In не назвала пострадавшие компании и не сообщила о возможных финансовых потерях. Агентство также не утверждает, что атаки координировались государством: упомянутые программы были доступны в интернете. После того как ARTEX связали с атаками на банки Южной Кореи, его разработчик в прошлом месяце ограничил доступ к инструменту.

По информации CERT-In, Crafty Falcon использует ИИ для изучения целей и осуществления переводов через платежные системы и механизмы выплат самих финансовых учреждений. Атаки происходили в выходные, праздничные дни и другие периоды, когда мониторинг мог быть менее бдительным, чтобы отсрочить обнаружение вторжения. В агентстве также добавили, что некоторые компании подверглись повторным атакам, поскольку после предыдущих предупреждений устранили уязвимости не полностью.

В прошлом месяце исследователи в области кибербезопасности зафиксировали масштабную кампанию автономных атак с участием ИИ-агентов, в ходе которой были взломаны сайты более 100 компаний в США, Канаде, Австралии и Японии. Для автоматизированного поиска скрытых уязвимостей злоумышленник использовал открытую многоагентную платформу Cairn в сочетании с моделями DeepSeek и Claude Code, потратив на всю операцию всего около $5000.