Хакери атакували індійські фінансові установи за допомогою китайського ШІ

Зловмисники автоматизували злам систем і виведення коштів із банків та криптобірж.

Індійське агентство з кібербезпеки виявило угруповання, яке використовувало інструменти штучного інтелекту для атак на фінансові установи. Щонайменше два з чотирьох виявлених інструментів дослідники пов’язують із Китаєм. Зловмисники атакували небанківських кредиторів, фінтех-компанії та криптовалютні біржі, автоматизуючи злам і переказ коштів, повідомляє Reuters.

За даними Індійської групи реагування на комп’ютерні надзвичайні ситуації (Indian ​Computer Emergency Response Team, CERT-In), угруповання Crafty Falcon використовує загальнодоступні інструменти ШІ, щоб автоматизувати злам систем. Серед них — ARTEX, PentAGI, Cairn і CyberStrikeAI, причому дослідники пов’язують із Китаєм щонайменше два.

Компанія CrowdStrike повідомила, що китайський інструмент ARTEX застосовували під час атак на південнокорейські банки з кінця вересня. Також пов’язане з Китаєм угруповання використовувало його у шпигунській кампанії проти понад 200 організацій щонайменше у 14 країнах.

CERT-In не назвала постраждалі компанії та не повідомила про можливі фінансові втрати. Агентство також не стверджує, що атаки координувалися державою: згадані програми були доступні в інтернеті. Після того як ARTEX пов’язали з атаками на банки Південної Кореї, його розробник минулого місяця обмежив доступ до інструмента.

За інформацією CERT-In, Crafty Falcon використовує ШІ для вивчення цілей і здійснення переказів через платіжні системи та механізми виплат самих фінансових установ. Атаки відбувалися у вихідні, святкові дні та інші періоди, коли моніторинг міг бути менш пильним, щоб відтермінувати виявлення вторгнення. В агентстві також додали, що деякі компанії зазнали повторних атак, оскільки після попередніх застережень усунули вразливості не повністю. 

Минулого місяця дослідники кібербезпеки зафіксували масштабну кампанію автономних атак за участю ШІ-агентів, під час якої зламали сайти понад 100 компаній у США, Канаді, Австралії та Японії. Для автоматизованого пошуку прихованих уразливостей зловмисник використав відкриту багатоагентну платформу Cairn у зв'язці з моделями DeepSeek та Claude Code, витративши на всю операцію лише близько $5000.