CERT-IN警告AI辅助组织CRAFTY FALCON持续攻击印度金融科技

印度计算机应急响应组CERT-IN发布咨询更新，称其此前通报的AI辅助金融威胁组织CRAFTY FALCON对印度金融科技实体的攻击仍在持续且升级，并出现对补救不完整机构的有意再次攻击，且刻意选择周末、节假日等低监控时段以延缓发现。 CERT-IN于10月首次发现攻击并发布通告，警告数字借贷平台、金融科技公司、支付服务提供商和钱包运营商：攻击者针对面向互联网的应用、暴露的API和特权端点。CERT-IN还披露该组织使用AI增强工具，包括ARTEX渗透测试工具、Cairn攻击搜索引擎和CyberStrikeAI框架。 CERT-IN建议印度企业改进日志记录、实时监控异常并发送告警，并表示攻击"活跃且升级"，需要7×24小时监控。

AI 根据报道生成 · 44 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。