CERT-In ने वित्तीय कंपन्यांना चेतावणी दिली कारण AI-चालित 'क्राफ्टी फाल्कन' सायबर हल्ले वाढत आहेत

CERT-In ने बँक, NBFC आणि फिनटेक कंपन्यांना 'क्राफ्टी फाल्कन' मोहिमेअंतर्गत वाढत्या सायबर हल्ल्यांबद्दल चेतावणी दिली आहे, जे असुरक्षिततेचे शोषण करण्यासाठी आणि अनधिकृत निधी हस्तांतरण सुलभ करण्यासाठी AI-शक्तीवर चालणारी साधने वापरतात. हल्लेखोर तडजोड केलेल्या क्रेडेन्शियल, API आणि क्लाउड इन्फ्रास्ट्रक्चरद्वारे आर्थिक प्रणालींना लक्ष्य करत आहेत

नवी दिल्ली: इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने बँका, नॉन-बँकिंग फायनान्स कंपन्या (NBFCs), फिनटेक कंपन्या आणि इतर वित्तीय संस्थांना अनधिकृत निधी हस्तांतरणाशी संबंधित सायबर हल्ल्यांमध्ये वाढ झाल्यानंतर एक नवीन इशारा जारी केला आहे. CERT-In ने सांगितले की, 'क्राफ्टी फाल्कन' नावाच्या चालू असलेल्या सायबर मोहिमेमध्ये लक्षणीय वाढ दिसून आली आहे, जे हल्ले स्वयंचलित करण्यासाठी आणि आर्थिक प्रणालींमधील असुरक्षिततेचे वेगाने शोषण करण्यासाठी कृत्रिम बुद्धिमत्ता-संचालित साधनांचा वापर करते.

फसव्या निधी हस्तांतरणास सुलभ करण्यासाठी पेमेंट आणि डिस्बर्समेंट ऍप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआय) च्या गैरवापराबाबत ऑक्टोबरमध्ये जारी केलेल्या पूर्वीच्या अलर्टचे पालन करते.

CERT-In नुसार, बँका, NBFC आणि फिनटेक कंपन्यांकडून यशस्वी घुसखोरीचे अहवाल प्राप्त होत आहेत, ज्यात काही संस्थांचा समावेश आहे ज्यांनी पूर्वीच्या इशाऱ्यांनंतर सुधारात्मक उपाययोजना केल्या होत्या. बऱ्याच प्रकरणांमध्ये, हल्लेखोर लक्ष्यित घटकांकडे परत आले जेथे ओळखल्या गेलेल्या कमकुवतपणा पूर्णपणे संबोधित केल्या गेल्या नाहीत.

वॉचडॉगने सांगितले की, हल्लेखोरांनी आठवड्याचे शेवटचे दिवस, सुट्ट्या आणि कमी सुरक्षा निरिक्षणाच्या इतर कालावधीच्या अनुषंगाने त्यांच्या ऑपरेशनची वेळ वाढवली आहे, ज्यामुळे शोध आणि प्रतिसाद अधिक कठीण झाला आहे.

CERT-In च्या तपासणीत असे आढळून आले की धमकीचे कलाकार सार्वजनिकरित्या उपलब्ध AI-चालित आक्षेपार्ह सुरक्षा प्लॅटफॉर्मचा लाभ घेत आहेत जे सानुकूलित आक्रमण स्क्रिप्ट तयार करण्यास सक्षम आहेत, सिस्टम प्रतिसादांवर आधारित मालवेअरचे रुपांतर करतात आणि कमीतकमी मानवी हस्तक्षेपासह आक्रमण प्रक्रियेचे मोठे भाग पार पाडतात.

शिवाय, हल्लेखोर गंभीर प्रणालींमध्ये प्रवेश मिळविण्यासाठी इंटरनेट-फेसिंग चाचणी वातावरण, क्लाउड इन्फ्रास्ट्रक्चर, ऍप्लिकेशन भेद्यता आणि तडजोड केलेल्या क्रेडेन्शियल्सचा गैरफायदा घेत आहेत. फसवे व्यवहार सुरू करण्यासाठी सुधारित मोबाइल ॲप्लिकेशन्स आणि अनधिकृत API कॉल्सचा वापर करण्यात आला आहे.

सुरक्षितता नियंत्रणांना बायपास करण्यासाठी विश्वासार्ह तृतीय-पक्ष सेवांद्वारे दुर्भावनापूर्ण ट्रॅफिक मार्गी लावणे आणि मोठ्या निधी हस्तांतरणाचा प्रयत्न करण्यापूर्वी तडजोड प्रणालीची चाचणी घेण्यासाठी कमी मूल्याचे व्यवहार वापरणे यासारख्या युक्त्याही या सल्लागारात अधोरेखित केल्या आहेत.

ऑक्टोबरच्या सुरुवातीला, स्टेट बँक ऑफ इंडिया, एयू स्मॉल फायनान्स बँक आणि स्पंदना स्फुर्टी या आघाडीच्या बँकिंग फर्मसह अनेक कर्जदारांनी सायबर हल्ले पाहिले.