Kiber təhlükəsizlik firması CrowdStrike bildirib ki, Çin istehsalı olan ARTEX sentyabrın sonlarından bəri Cənubi Koreya banklarına qarşı hücumlarda istifadə edilib. Hindistanın kiber təhlükəsizlik agentliyi maliyyə şirkətlərinə qarşı süni intellektlə idarə olunan hücumlar dalğasının arxasında duran haker qrupunu müəyyən edib və onun alətlərini, ən azı ikisi Çinlə əlaqəli olan alətləri aşkar edərək, Hindistanı bu cür alətlərin banklara qarşı istifadə edildiyi ölkələrin siyahısına əlavə edib. Hindistan Kompüter Təcili Reaksiya Qrupu (CERT-In) tərəfindən " Crafty Falcon " adlandırılan qrup, çərşənbə günü verilən xəbərdarlığa görə, bank olmayan kredit təşkilatlarına, fintech şirkətlərinə və kriptovalyuta birjalarına daxil olub. CERT-In hücumların arxasında kimin dayandığını və təşkilatın harada fəaliyyət göstərdiyini bildirməyib. Xəbərdarlıq, səlahiyyətlilərin xəbərdarlıqlar etməsinə və Hindistan Ehtiyat Bankının kiber təhlükəsizlik yoxlamalarını sərtləşdirməsinə baxmayaraq, son həftələrdə Hindistan banklarına və bank olmayan kredit təşkilatlarına qarşı kiberhücumların artmasından sonra verilib. CERT-In bildirib ki, hücumçular "maşın sürəti ilə" daxil olmaları avtomatlaşdırmaq üçün ictimaiyyətə açıq süni intellekt alətlərindən istifadə edirlər və təhlükəni "aktiv və davamlı" adlandırıblar. O, dörd alətin adını çəkib: ARTEX , PentAGI , Cairn və CyberStrikeAI . Təhlükəsizlik tədqiqatçıları onlardan ən azı ikisini Çinlə əlaqələndiriblər. Kiber təhlükəsizlik firması CrowdStrike bildirib ki, Çin istehsalı olan ARTEX sentyabrın sonlarından bəri Cənubi Koreya banklarına qarşı hücumlarda istifadə edilib. O bildirib ki, Çinlə əlaqəli bir qrup bu aləti ən azı 14 ölkədə 200-dən çox təşkilatı hədəf alan casusluq kampaniyasında da istifadə edib. CERT-In zərər çəkmiş şirkətlərin adlarını çəkməyib və nə qədər pulun oğurlandığını bildirməyib. Agentlik hücumların dövlət tərəfindən dəstəkləndiyini bildirməyib və adını çəkdiyi alətlər onlayn olaraq sərbəst şəkildə mövcud olub. Lakin ARTEX , keçən ay Cənubi Koreya hücumları ilə əlaqələndirildikdən sonra tərtibatçısı tərəfindən özəl edilib. CERT-In , Hindistan Kiber Cinayətkarlıq Koordinasiya Mərkəzi və Hindistanın İT Nazirliyi şərh sorğularına dərhal cavab verməyiblər. CERT-In bildirib ki, Crafty Falcon "hədəflərini maşın intellekti ilə araşdırır" və qurbanların öz ödəniş və pul köçürmə sistemlərini işə salaraq pulu köçürür. Hücumlar aşkarlanmanı gecikdirmək üçün bayramlar, həftə sonları və digər aşağı nəzarət dövrlərində planlaşdırılıb. Əvvəlki xəbərdarlıqlardan sonra qüsurları aradan qaldırmış firmalar, natamam düzəlişlər edildikdən sonra yenidən hücuma məruz qalıblar. Reuters daha əvvəl polis şikayətinə istinadən bildirmişdi ki, keçən ay Mumbayda yerləşən iki bank olmayan kredit təşkilatı 8 və 9 oktyabrda Hindistanın üçüncü ən böyük kreditoru olan ICICI Bankın hesablarından 700-dən çox icazəsiz ani köçürmə nəticəsində təxminən 2 milyon dollar itirib. Şikayətdə hakerlərin bankların bank olmayan kredit təşkilatları və fintech firmaları ilə kredit köçürmə təlimatları göndərmək üçün istifadə etdiyi proqram təminatı əlaqələri olan tətbiq proqramlaşdırma interfeyslərini ( API ) pozduğu qeyd edilib. Ölkənin ən böyük kreditoru olan State Bank of India keçən ay 3 897 müştəri qeydinin qaranlıq veb sızmasını açıqlayıb. Bank olmayan kredit təşkilatı Spandana Sphoorty Financial 1 noyabrda bank hesabından icazəsiz debetləri bildirdi və AU Small Finance Bank potensial müştəri məlumatlarının sızmasını araşdırdığını bildirdi. CERT-In hansı hadisələrin Crafty Falcon ilə əlaqəli olduğunu bildirməyib. (Bu hesabatın yalnız başlığı və şəkli Business Standard heyəti tərəfindən yenidən işlənmiş ola bilər; məzmunun qalan hissəsi sindikatlaşdırılmış lentdən avtomatik olaraq yaradılıb.) Günün ən vacib xəbərlərini və fikirlərini qaçırmayın. Onları Telegram kanalımızda əldə edin.