Índia identifica campanha de hacking com IA que mira bancos, fintechs e cripto
Agências nacionais pedem correções urgentes e relatórios em até seis horas para frear ataques automatizados que exploram APIs de pagamento
As agências indianas CERT‑In e I4C emitiram alertas públicos em 3 e 4 de novembro identificando formalmente a campanha ativa como “CRAFTY FALCON” e avisando que ela está se intensificando contra bancos, NBFCs (instituições financeiras não bancárias), fintechs e empresas de cripto.
As autoridades citaram quatro ferramentas agentivas disponíveis publicamente usadas pelos atacantes — ARTEX, PentAGI, Cairn e CyberStrikeAI — e disseram que essas ferramentas automatizam cadeias completas de ataque e geram explorações sob medida em velocidade de máquina.
Pesquisadores encontraram imagens Docker do ARTEX com backdoors que concedem shell root sem autenticação e relataram dezenas de consoles ARTEX expostos e comprometidos entre 2 e 4 de novembro, o que levanta riscos de cadeia de suprimento e de repositórios de código.
O CERT‑In determinou mitigações imediatas, incluindo monitoramento 24x7, endurecimento de APIs, separação de ambientes de teste e produção, exercícios de red team, limites de transação e obrigação de reportar incidentes às autoridades em até seis horas.
Reguladores estão tratando a resiliência cibernética como questão de estabilidade financeira. Investigações estão em curso; algumas apontam ligações a ferramentas com origem na China. As autoridades alertam que, se as vulnerabilidades não forem corrigidas, bancos e outras instituições correm risco de reintrusão e de perdas para clientes.