CERT-In finans sektörünü hedef alan Crafty Falcon'u aktif tehdit ilan etti

Infosecurity Magazine'e göre grup en az 4 araçla, ARTEX, PentAGI, CyberStrikeAI ve Cairn gibi yapay zekâ destekli sızma testi araçlarıyla saldırı zincirini otomatikleştiriyor. Giriş noktası internete açık test ve hazırlık ortamları. Saldırganlar paylaşılan kimlik bilgileriyle canlı sisteme geçiyor, ardından 2 AWS hizmeti, Systems Manager ve Lambda üzerinden komut çalıştırıyor. Saldırılar izlemenin zayıf olduğu 2 günlük hafta sonları ve tatillere denk getiriliyor.

Uyarıya göre ekim başında yalnızca sınırlı dağıtımla yapılan 1 uyarıdan sonra bazı kurumlar eksik iyileştirme yüzünden yeniden saldırıya uğradı. Hedefler arasında en az 4 tür kurum var: dijital kredi platformları, ödeme kuruluşları, fintechler ve kripto borsaları; borsalarda cüzdan anahtarları çalındı. CERT-In yeni alıcıya 1 rupilik denemenin ardından gelen büyük transferleri işaretlemeyi ve yeni alıcılar için bekleme süresi koymayı istedi.

Sigorta kısıdı okuması: Infosecurity'ye göre bu araçları kullanan önceki kampanyaların çoğu Çin merkezli aktörlerle ilişkilendirildi, ama CERT-In 4 Kasım uyarısında devlete atıf yapmadı. Lloyd's'un 31 Mart 2023'ten beri istediği devlet destekli saldırı istisnası, atıf etkilenen ülke hükümetinden gelirse devreye girebiliyor. Yeniden saldırıya uğrayan 1 kurum ise eksik iyileştirme nedeniyle poliçe şartlarında ihmal savıyla karşılaşabilir; bu doğrulanamadı.