India identifikon grupin “Crafty Falcon” pas sulmeve kibernetike me inteligjencë artificiale ndaj firmave financiare

Agjencia indiane e sigurisë kibernetike ka identifikuar grupin që qëndron pas një vale sulmesh kibernetike të kryera me inteligjencë artificiale ndaj firmave financiare të vendit dhe ka bërë publike mjetet e përdorura prej tij, të paktën dy prej të cilave lidhen me Kinën, siç njofton Reuters. Sipas njoftimit këshillues të publikuar të mërkurën nga Ekipi Indian i Reagimit ndaj Emergjencave Kompjuterike (CERT-In), grupi i quajtur “Crafty Falcon” ka depërtuar te huadhënës jobankarë, kompani fintech dhe bursa kriptomonedhash.

Sipas raportimit të Reuters, sulmuesit përdorin mjete të inteligjencës artificiale të disponueshme publikisht për të automatizuar depërtimet “me shpejtësinë e makinës”, ndërsa vetë agjencia e ka cilësuar kërcënimin si “aktiv dhe në vijim”. CERT-In emëroi katër mjete: ARTEX, PentAGI, Cairn dhe CyberStrikeAI. Studiuesit e sigurisë kanë lidhur të paktën dy prej tyre me Kinën: ARTEX, i prodhuar në Kinë, është përdorur në sulme ndaj bankave të Koresë së Jugut që nga fundi i shtatorit, sipas firmës CrowdStrike, ndërsa një grup i lidhur me Kinën e ka përdorur të njëjtin mjet edhe në një fushatë spiunazhi ndaj më shumë se 200 organizatave në të paktën 14 vende.

Agjencia nuk ka bërë të ditur se kush qëndron pas depërtimeve apo ku vepron organizata, nuk i ka emëruar kompanitë e prekura dhe nuk ka thënë sa para janë vjedhur. Sipas Reuters, CERT-In as nuk ka pohuar se sulmet janë të sponsorizuara nga ndonjë shtet, ndërsa mjetet e emëruara kanë qenë të disponueshme lirisht në internet; zhvilluesi i ARTEX e bëri atë privat muajin e kaluar, pasi mjeti u lidh me sulmet në Korenë e Jugut.

Në qendër të sulmeve, sipas agjencisë, janë ndërfaqet e pagesave: “Crafty Falcon” i vëzhgon objektivat “me inteligjencë makinerike” dhe i lëviz paratë duke thirrur sistemet e vetë viktimave për pagesa dhe disbursime. Sulmet u kohësuan rreth festave, fundjavave dhe periudhave të tjera me mbikëqyrje të ulët, për të vonuar zbulimin, ndërsa firmat që i kishin mbyllur dobësitë pas alarmeve të mëparshme u sulmuan sërish kur riparimet rezultuan të paplota.

Siç ka raportuar më herët Reuters, muajin e kaluar dy huadhënës jobankarë me bazë në Mumbai humbën rreth 2 milionë dollarë në më shumë se 700 transferta të menjëhershme të paautorizuara nga llogaritë e ICICI Bank, banka e tretë më e madhe e Indisë, më 8 dhe 9 tetor, pasi hakerët kishin komprometuar ndërfaqet e programimit (API) që lidhin bankat me huadhënësit dhe firmat fintech. Ndërkohë, Banka Shtetërore e Indisë njoftoi muajin e kaluar një rrjedhje në rrjetin e errët të 3.897 të dhënave të klientëve, huadhënësi Spandana Sphoorty raportoi më 1 nëntor debitime të paautorizuara, ndërsa AU Small Finance Bank tha se po heton një rrjedhje të mundshme të të dhënave.

Sipas The Hacker News, i cili ka lexuar gjithashtu njoftimin e CERT-In, kopje të modifikuara të mjetit ARTEX që qarkullojnë në internet përmbajnë një derë të pasme (backdoor) që u jep sulmuesve kontroll të plotë “root” mbi instalimet: mes 2 dhe 4 nëntorit u gjetën 62 konzola ARTEX në internet që shërbenin versionin e modifikuar. CERT-In, Qendra Indiane e Koordinimit të Krimit Kibernetik dhe ministria indiane e teknologjisë së informacionit nuk iu përgjigjën menjëherë kërkesave për koment, sipas Reuters.