Osegi
Güvenlik·1 dk okuma

CERT-In, Hint fintech şirketlerini hedefleyen 'Crafty Falcon' kampanyasını duyurdu

Hindistan'ın CERT-In kurumu, 'Crafty Falcon' adlı yapay zeka destekli saldırı kampanyasının NBFC'leri, ödeme kuruluşlarını ve kripto borsalarını hedef aldığını ve sürdüğünü bildirdi.

Digital padlock over a network of financial transaction data, symbolizing a cyber attack on fintech firms
Görsel: The Indian Express
SUMODialoediviewergiftdetect

Hindistan Bilgisayar Acil Durum Müdahale Ekibi CERT-In, fintech şirketlerini hedef alan ve yapay zeka araçlarından yararlanan bir saldırı kampanyasının son günlerde tırmandığını duyurdu. Kurum 4 Kasım Çarşamba günü yayımladığı yeni uyarıda “tehdidin aktif ve sürmekte olduğunu” belirtti. Etkilenenler arasında bankacılık dışı finans şirketleri (NBFC), dijital kredi platformları, ödeme toplayıcıları ve kripto para borsaları var.

Saldırganı, finans sektörüne yönelik müdahale ekibi CSIRT-Fin “Crafty Falcon” kod adıyla tanımladı. Etkilenen kuruluşların bildirdiği olayların analizine göre grup, hedefleri keşfetmek için yapay zeka araçları kullanıyor, ardından kurbanların kendi ödeme ve tahsilat API'lerini makine hızında çağırarak saldırıyor.

Kullanılan araçlar ve yöntemler

CERT-In, herkesin erişebildiği şu saldırı araçlarını sıraladı: çok ajanlı sızma testi ve komuta-kontrol platformu ARTEX, otonom sistem PentAGI, saldırı arama motoru Cairn ve “CyberStrikeAI” çerçevesi. Kurum, araçların tüm saldırı zincirini otonom yürüttüğünü ve yükleri hedefin yanıtlarına göre uyarladığını belirtti. Saldırı altyapısının IP adresleri saatler veya günler içinde değişiyor.

Saldırganlar AWS ve Lambda bulut altyapısını hedef aldı. Test siteleri gibi üretim dışı ortamlar giriş noktası oldu; ortak kimlik bilgileri veya token'lar üzerinden canlı sistemlere geçildi. Uygulama kodları tersine mühendislikle çözüldü, değiştirilmiş uygulama paketleriyle yetkisiz API çağrıları yapıldı. İstekler, içerik dağıtım ağları gibi güvenilir üçüncü taraf hizmetlerden geçirildi. Büyük tutarlardan önce 1 rupilik test işlemleri yapıldı; ödeme toplayıcılarının satıcı uzlaşma API'leri kötüye kullanıldı, kripto borsalarında ise çalıntı cüzdan anahtarlarından yararlanıldı.

Önceki uyarı

Yeni duyuru, 9 Ekim'deki uyarının devamı niteliğinde. CERT-In'e göre etkilenen şirketler açıkları kapattı ancak eksik düzeltmeler nedeniyle “kasıtlı olarak yeniden hedef alındı.” Saldırganlar kampanyayı, izlemenin zayıfladığı bayram dönemine denk getirmiş görünüyor. Node.js ve PHP'de yakın zamanda ortaya çıkan açıklar da hızla istismar edildi.

Kurum, tüm BFSI kuruluşlarını kampanyayı acil ve süregelen bir tehdit olarak ele almaya çağırdı. Altyapı parmak izleri ve tespit kuralları, kısıtlı uyarılarla kuruluşlarla paylaşıldı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:cert-incrafty falconfintechai hackingindiacybersecurity

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →