印度CERT-In将Crafty Falcon列为活跃威胁

据Infosecurity Magazine报道，该组织借助至少4种人工智能辅助的渗透测试工具，实现攻击链自动化。这些工具包括ARTEX、PentAGI、CyberStrikeAI和Cairn。入口是暴露在互联网上的测试和预发布环境。攻击者利用共享凭证进入生产系统，再通过Systems Manager和Lambda这2项AWS服务执行命令。攻击时间选在监控薄弱的2天周末和节假日。

警报称，10月初曾有1份仅限有限范围分发的警告。此后，部分机构因修复不彻底再次遭到攻击。目标至少涵盖4类机构，即数字信贷平台、支付机构、金融科技公司和加密货币交易所。交易所的钱包密钥遭窃。CERT-In要求标记向新收款人进行1卢比测试后紧接的大额转账，并为新收款人设置等待期。

保险约束方面，据Infosecurity报道，此前使用这些工具的攻击活动大多与中国背景的行为者有关。但CERT-In在11月4日的警报中没有作出国家归因。劳合社自2023年3月31日起要求的国家支持攻击除外条款，在受影响国政府作出归因时可能生效。再次遇袭的1家机构，则可能因修复不彻底而面临保单条款中的疏忽抗辩。这一点无法核实。