Indiens Cyberbehörde CERT-In hat nach Angaben von CNA Asia die Hackergruppe benannt, die hinter einer Welle KI-gestützter Angriffe auf Finanzunternehmen stehen soll. Die Behörde identifizierte zudem die eingesetzten Werkzeuge, mindestens zwei davon werden mit China in Verbindung gebracht. Damit reiht sich Indien nach Darstellung des Berichts in eine wachsende Liste von Ländern ein, in denen solche Werkzeuge gegen Banken eingesetzt wurden.
Die Gruppe trägt bei CERT-In den Namen „Crafty Falcon“. Laut einer Warnmeldung vom Mittwoch (4. November) hat sie Nicht-Banken-Kreditgeber, Fintech-Unternehmen und Kryptowährungsbörsen angegriffen. Wer hinter den Einbrüchen steckt und wo die Organisation tätig ist, teilte die Behörde nicht mit.
Die Warnung folgt auf eine Serie von Cyberangriffen auf indische Banken und Nicht-Banken-Kreditgeber in den vergangenen Wochen. Behörden hatten bereits Warnungen herausgegeben, und die Reserve Bank of India hatte die Prüfungen der Cybersicherheit verschärft.
CERT-In nennt vier Werkzeuge: ARTEX, PentAGI, Cairn und CyberStrikeAI. Die Behörde erklärte, die Angreifer nutzten öffentlich verfügbare KI-Werkzeuge, um Einbrüche automatisiert und mit maschineller Geschwindigkeit durchzuführen. Sie bezeichnete die Bedrohung als aktiv und andauernd.
Das Cybersicherheitsunternehmen CrowdStrike teilte mit, das aus China stammende ARTEX werde seit Ende September bei Angriffen auf südkoreanische Banken eingesetzt. Eine China zugeordnete Gruppe habe das Werkzeug außerdem bei einer Spionagekampagne genutzt, die sich gegen mehr als 200 Organisationen in mindestens 14 Ländern richtete. Der Entwickler hat ARTEX nach den Angriffen in Südkorea im Oktober nicht mehr öffentlich zugänglich gemacht.
CERT-In erklärte, Crafty Falcon bestimme seine Ziele mit maschineller Intelligenz und verschiebe Geld, indem die Gruppe die eigenen Zahlungs- und Auszahlungssysteme der Opfer nutze. Die Angriffe seien um Feiertage, Wochenenden und andere Zeiten geringer Überwachung herum angesetzt worden, um die Entdeckung zu verzögern.
Die Behörde sagte nicht, dass die Angriffe staatlich gesteuert seien. Die genannten Werkzeuge seien frei im Internet verfügbar. CERT-In nannte weder die betroffenen Unternehmen noch die Höhe gestohlener Summen. Die Behörde, das Indian Cybercrime Coordination Centre und das indische IT-Ministerium antworteten zunächst nicht auf Anfragen um Stellungnahme.
Reuters hatte zuvor unter Berufung auf eine Polizeianzeige berichtet, dass zwei in Mumbai ansässige Nicht-Banken-Kreditgeber im vergangenen Monat etwa 2 Millionen US-Dollar verloren haben. Dabei seien mehr als 700 nicht autorisierte Sofortüberweisungen von Konten der drittgrößten indischen Bank, der ICICI Bank, am 8. und 9. Oktober ausgeführt worden. Laut Anzeige hätten Hacker die Schnittstellen (APIs) kompromittiert, über die Banken Kreditgebern und Fintechs Auszahlungsanweisungen übermitteln.
Die State Bank of India, die größte Bank des Landes, hatte im vergangenen Monat einen Datenabfluss im Darknet gemeldet, von dem 3.897 Kundendatensätze betroffen waren. Spandana Sphoorty Financial, ein Nicht-Banken-Kreditgeber, meldete unautorisierte Abbuchungen von einem Bankkonto am 1. November. Die AU Small Finance Bank prüft nach eigenen Angaben einen möglichen Abfluss von Kundendaten. CERT-In sagte nicht, welche dieser Vorfälle mit Crafty Falcon zusammenhängen.
Kommentare (0)