CERT-In يحذّر من حملة Crafty Falcon بالذكاء الاصطناعي ضد شركات التقنية المالية

الأدوات والأساليب

تذكر الوكالة أدوات هجومية متاحة للعامة، هي ARTEX، وهي منصة مفتوحة المصدر متعددة الوكلاء لاختبار الاختراق والتحكم والسيطرة، وPentAGI وهو نظام مستقل لاختبار الاختراق، وCairn وهو محرك بحث للهجمات، إضافة إلى إطار CyberStrikeAI. وتنفّذ هذه الأدوات سلاسل الهجوم كاملة بصورة مستقلة وتكيّف حمولاتها وفق ردود الهدف، بينما تتبدل عناوين IP للبنية التحتية خلال ساعات أو أيام.

استهدف المهاجمون بنية AWS وLambda السحابية، واستخدموا بيئات غير إنتاجية مثل مواقع الاختبار كنقطة دخول، ثم انتقلوا إلى الأنظمة الحية عبر بيانات اعتماد أو رموز أو مسارات شبكة مشتركة. كما فكّكوا شيفرات التطبيقات وأجروا استدعاءات غير مصرح بها عبر حزم تطبيقات معدّلة، ومرّروا طلباتهم عبر خدمات طرف ثالث موثوقة مثل شبكات توزيع المحتوى. وقبل المبالغ الكبيرة أجروا معاملات تجريبية بقيمة روبية واحدة، وأساؤوا استخدام واجهات تسوية التجار لدى مجمّعي المدفوعات، واستهدفوا منصات العملات المشفرة بمفاتيح محافظ مسروقة.

إعادة استهداف الضحايا

يبني التنبيه على تحذير صدر في 9 أكتوبر. وبحسب CERT-In، سدّت الشركات الثغرات لكنها «استُهدفت عمدًا مرة أخرى» بسبب إصلاح غير مكتمل. ويبدو أن الحملة توافقت مع موسم الأعياد لاستغلال ضعف المراقبة وتأخر الاكتشاف. واستغل المهاجمون بسرعة ثغرات حديثة في Node.js وPHP.

ودعت الوكالة جميع جهات قطاع BFSI إلى التعامل مع الحملة بوصفها تهديدًا فوريًا ومستمرًا، وقد شاركت مع الجهات بصمات البنية التحتية وقواعد الكشف عبر تنبيهات مقيّدة.