Các tổ chức tài chính Ấn Độ bị tấn công bởi hacker AI, ít nhất hai công cụ liên quan đến Trung Quốc

Nhóm phản ứng khẩn cấp máy tính Ấn Độ (CERT-In) đã phát hành thông báo an ninh cho biết, tổ chức hacker "Diều hâu khôn ngoan" (Crafty Falcon) đã sử dụng các công cụ trí tuệ nhân tạo có sẵn công khai để thực hiện các cuộc xâm nhập tự động tốc độ cao, đã xâm nhập vào các tổ chức cho vay không ngân hàng, công ty công nghệ tài chính và sàn giao dịch tiền điện tử. Cơ quan này mô tả mối đe dọa liên quan là "vẫn đang diễn ra và tiếp tục hoạt động".

Thông báo chỉ đích danh bốn công cụ xâm nhập là ARTEX, PentAGI, Cairn và CyberStrikeAI, các nhà nghiên cứu an ninh mạng cho biết ít nhất hai trong số đó có liên quan đến Trung Quốc. CrowdStrike trước đó đã cho biết, ARTEX do Trung Quốc phát triển đã được sử dụng để tấn công các ngân hàng Hàn Quốc kể từ cuối tháng 9, một tổ chức hacker có liên quan đến Trung Quốc cũng đã sử dụng công cụ này để tấn công ít nhất 200 tổ chức ở 14 quốc gia. CERT-In không nêu rõ kẻ tấn công và địa điểm hoạt động của tổ chức này, cũng không cho biết cuộc tấn công có được hỗ trợ hoặc dẫn dắt bởi nhà nước hay không, tất cả các công cụ trên đều có thể được tải xuống miễn phí.