CERT-In предупреждает о кибератаках с использованием ИИ, угрожающих финансовым организациям Индии
Индийская команда реагирования на компьютерные инциденты (CERT-In) сообщила о том, что угроза, связанная с использованием искусственного интеллекта, отслеживается под кодовым названием Crafty Falcon. Эта угроза нацелена на организации в секторах банковского дела, финансовых услуг и страхования (BFSI) в стране.
CERT-In описывает данную угрозу как активную и продолжающуюся. В рамках своих атак злоумышленники используют доступные в публичном доступе инструменты для проведения атак с применением искусственного интеллекта. Это подчеркивает растущую тенденцию использования ИИ в киберпреступности, что делает атаки более сложными и трудными для обнаружения.
В рамках своих операций Crafty Falcon использует так называемые «обратные» инструменты, которые позволяют злоумышленникам получить несанкционированный доступ к системам. В частности, было выявлено, что уязвимость в ARTEX открыла доступ к 62 консолям, что ставит под угрозу безопасность данных и операционных систем организаций.
Специалисты CERT-In призывают организации в BFSI-секторе принять меры для защиты своих систем. Важно обновлять программное обеспечение, использовать многоуровневую аутентификацию и проводить регулярные аудиты безопасности для минимизации рисков.
Данная ситуация подчеркивает необходимость повышения осведомленности о киберугрозах и активного внедрения современных технологий защиты. Учитывая быстрое развитие технологий и методы атак, организации должны быть готовы к новым вызовам в области кибербезопасности.