Hindistanın kiber təhlükəsizlik agentliyi maliyyə şirkətlərinə qarşı süni intellektlə idarə olunan hücumların arxasında duran haker qrupunu və onun alətlərini müəyyən edib. Bu alətlərdən ən azı ikisi Çinlə əlaqəlidir və Hindistan bu cür alətlərin banklara qarşı istifadə edildiyi ölkələr siyahısına əlavə olunub. Hindistan Kompüter Təcili Yardım Qrupunun (CERT-In) “Crafty Falcon” adlandırdığı qrup, çərşənbə günü verilən xəbərdarlığa görə, bank olmayan kredit təşkilatlarına, fintech şirkətlərinə və kriptovalyuta birjalarına sızıb. CERT-In sızmaların arxasında kimin dayandığını və ya təşkilatın harada fəaliyyət göstərdiyini bildirməyib. Xəbərdarlıq, son həftələrdə Hindistan banklarına və bank olmayan kredit təşkilatlarına qarşı kiberhücumların artmasından sonra verilib, hətta səlahiyyətlilər xəbərdarlıqlar edib və Hindistan Ehtiyat Bankı kiber təhlükəsizlik yoxlamalarını sərtləşdirib. CERT-In bildirib ki, hücumçular sızmaları “maşın sürəti ilə” avtomatlaşdırmaq üçün ictimaiyyətə açıq süni intellekt alətlərindən istifadə edirlər və təhlükəni “aktiv və davamlı” adlandırıblar. O, dörd alətin adını çəkib: ARTEX , PentAGI , Cairn və CyberStrikeAI . Təhlükəsizlik tədqiqatçıları onlardan ən azı ikisini Çinlə əlaqələndiriblər. Kiber təhlükəsizlik firması CrowdStrike bildirib ki, Çin istehsalı olan ARTEX sentyabrın sonundan bəri Cənubi Koreya banklarına qarşı hücumlarda istifadə edilib. O, Çinlə əlaqəli bir qrupun ən azı 14 ölkədə 200-dən çox təşkilatı hədəf alan casusluq kampaniyasında da bu alətdən istifadə etdiyini bildirib. CERT-In zərər çəkmiş şirkətlərin adlarını çəkməyib və nə qədər pulun oğurlandığını bildirməyib. Agentlik hücumların dövlət tərəfindən dəstəkləndiyini bildirməyib və adını çəkdiyi alətlər onlayn olaraq sərbəst şəkildə mövcud olub. Lakin ARTEX , Cənubi Koreya hücumları ilə əlaqələndirildikdən sonra keçən ay tərtibatçısı tərəfindən özəl edilib. CERT-In , Hindistan Kiber Cinayətkarlıq Koordinasiya Mərkəzi və Hindistanın İT Nazirliyi şərh sorğularına dərhal cavab verməyiblər. CERT-In bildirib ki, Crafty Falcon “hədəflərini maşın intellekti ilə araşdırır” və qurbanların öz ödəniş və pul köçürmə sistemlərini işə salaraq pulu köçürür. Hücumlar aşkarlanmanı gecikdirmək üçün bayramlar, həftə sonları və digər nəzarətin az olduğu dövrlərdə həyata keçirilib. Əvvəlki xəbərdarlıqlardan sonra qüsurları aradan qaldıran şirkətlər, natamam düzəlişlər edildikdən sonra yenidən hücuma məruz qalıblar. Reuters daha əvvəl polis şikayətinə istinadən bildirmişdi ki, keçən ay Mumbayda yerləşən iki bank olmayan kredit təşkilatı oktyabrın 8-i və 9-u tarixlərində Hindistanın üçüncü ən böyük kreditoru olan ICICI Bankın (ICBK.NS) hesablarından 700-dən çox icazəsiz ani köçürmə ilə təxminən 2 milyon dollar itirib. Şikayətdə bildirilib ki, hakerlər bankların bank olmayan kredit təşkilatları və fintech şirkətləri ilə kredit köçürmə təlimatları göndərmək üçün istifadə etdiyi proqramlaşdırma interfeyslərini (API) pozublar. Ölkənin ən böyük kreditoru olan State Bank of India (SBI.NS) keçən ay 3 897 müştəri qeydinin qaranlıq vebdə sızdığını açıqlayıb. Bank olmayan kredit təşkilatı Spandana Sphoorty Financial (SPAD.NS) noyabrın 1-də bank hesabından icazəsiz debetləri bildirib və AU Small Finance Bank (AUFI.NS) potensial müştəri məlumatlarının sızmasını araşdırdığını bildirib. CERT-In hansı hadisələrin Crafty Falcon ilə əlaqəli olduğunu bildirməyib.