India, vizată de un val de atacuri cibernetice asupra instituţiilor financiare; autorităţile indiene spun că instrumentele de atac au legături cu China

Autorităţile indiene pentru securitate cibernetică au identificat o grupare de hackeri responsabilă pentru o serie de atacuri informatice asupra instituţiilor financiare, desfăşurate cu ajutorul inteligenţei artificiale, precum şi instrumentele utilizate în aceste operaţiuni, dintre care cel puţin două au legături cu China, potrivit Reuters.

Descoperirea plasează India pe lista tot mai extinsă a statelor în care asemenea tehnologii au fost folosite pentru compromiterea sistemelor bancare.

Potrivit unei avertizări publicate miercuri de Indian Computer Emergency Response Team (CERT-In), gruparea, denumită de autorităţi „Crafty Falcon”, a reuşit să pătrundă în infrastructurile informatice ale unor instituţii de creditare nebancară, companii fintech şi platforme de schimb de criptomonede.

Agenţia indiană nu a precizat identitatea persoanelor sau organizaţiilor care coordonează atacurile şi nici ţara din care acestea operează.

Avertismentul intervine după mai multe incidente de securitate informatică înregistrate în ultimele săptămâni în sectorul financiar indian, care au vizat atât bănci, cât şi instituţii nebancare. Atacurile au continuat în pofida alertelor emise de autorităţi şi a înăspririi controalelor de securitate cibernetică de către Reserve Bank of India, banca centrală a ţării.

CERT-In a avertizat că hackerii folosesc instrumente de inteligenţă artificială disponibile public pentru a automatiza compromiterea sistemelor informatice, desfăşurând operaţiunile la viteze imposibil de atins prin intervenţie umană. Instituţia a caracterizat ameninţarea drept una activă şi persistentă.

• Instrumente informatice asociate Chinei, identificate în atacuri

Investigaţiile autorităţilor indiene au identificat patru instrumente utilizate de gruparea Crafty Falcon: ARTEX, PentAGI, Cairn şi CyberStrikeAI. Cercetătorii în securitate cibernetică au stabilit că cel puţin două dintre acestea prezintă legături cu China.

Potrivit companiei americane de securitate cibernetică CrowdStrike, ARTEX, un instrument dezvoltat în China, a fost utilizat în atacuri împotriva băncilor sud-coreene începând de la sfârşitul lunii septembrie.

CrowdStrike a identificat, de asemenea, utilizarea aceluiaşi instrument de către o grupare asociată Chinei, într-o campanie de spionaj cibernetic care a vizat peste 200 de organizaţii din cel puţin 14 ţări.

CERT-In nu a făcut publice numele companiilor indiene afectate şi nici valoarea eventualelor pierderi financiare provocate de atacuri.

Totodată, instituţia nu a atribuit operaţiunile unui actor statal şi nu a afirmat că acestea ar fi fost sponsorizate de vreun guvern. Instrumentele identificate au fost disponibile gratuit pe internet, ceea ce permite utilizarea lor de către numeroase grupări de criminalitate informatică.

Cu toate acestea, dezvoltatorul ARTEX a restricţionat accesul public la instrument luna trecută, după apariţia informaţiilor privind utilizarea sa în atacurile asupra instituţiilor bancare din Coreea de Sud.

CERT-In, Indian Cybercrime Coordination Centre şi Ministerul indian al Tehnologiei Informaţiei nu au răspuns imediat solicitărilor Reuters de a comenta situaţia.

• Sistemele de plăţi şi transferurile bancare, principalele ţinte ale hackerilor

Potrivit CERT-In, gruparea Crafty Falcon utilizează inteligenţa artificială pentru analizarea infrastructurii informatice a potenţialelor victime, identificarea vulnerabilităţilor şi pregătirea atacurilor.

După compromiterea sistemelor, hackerii exploatează mecanismele de plată şi de transfer al fondurilor aparţinând instituţiilor vizate, folosind infrastructura legitimă a acestora pentru a efectua operaţiuni financiare neautorizate.

Atacurile sunt programate frecvent în perioadele în care activitatea de supraveghere a sistemelor informatice este redusă, precum sărbătorile legale, weekendurile sau alte intervale cu personal limitat, pentru a întârzia identificarea tranzacţiilor suspecte.

Autorităţile au constatat şi situaţii în care instituţii care încercaseră să remedieze vulnerabilităţile semnalate anterior au fost atacate din nou, deoarece măsurile de securitate implementate nu eliminau integral problemele identificate.

• Pierderi de două milioane de dolari în urma a peste 700 de transferuri neautorizate

Sectorul financiar indian a înregistrat recent mai multe incidente informatice importante, inclusiv atacuri care au provocat pierderi financiare directe.

Reuters a relatat anterior, pe baza unei plângeri depuse la poliţie, că două instituţii financiare nebancare cu sediul în Mumbai au pierdut aproximativ două milioane de dolari în urma efectuării a peste 700 de transferuri instantanee neautorizate, în zilele de 8 şi 9 octombrie.

Fondurile au fost transferate din conturi deschise la ICICI Bank, a treia mare instituţie bancară din India.

Conform documentelor prezentate autorităţilor, atacatorii au compromis interfeţele de programare a aplicaţiilor (API), mecanismele software prin care băncile comunică cu instituţiile financiare nebancare şi companiile fintech pentru transmiterea instrucţiunilor de acordare şi virare a creditelor.

Prin exploatarea acestor conexiuni, hackerii au putut iniţia transferuri neautorizate folosind infrastructura financiară existentă.

Alte instituţii bancare indiene au raportat, la rândul lor, incidente de securitate.

State Bank of India, cea mai mare bancă din ţară, a anunţat luna trecută că datele a 3.897 de clienţi au fost divulgate pe dark web.

Instituţia financiară nebancară Spandana Sphoorty Financial a raportat, la 1 noiembrie, debitări neautorizate dintr-un cont bancar, în timp ce AU Small Finance Bank a anunţat declanşarea unei investigaţii privind o posibilă scurgere de informaţii referitoare la clienţi.

Deocamdată, CERT-In nu a stabilit public care dintre aceste incidente pot fi atribuite grupării Crafty Falcon.

Autorităţile indiene avertizează însă că utilizarea inteligenţei artificiale pentru identificarea automată a vulnerabilităţilor şi exploatarea sistemelor financiare reprezintă o ameninţare continuă, în condiţiile în care instrumentele folosite de atacatori pot fi accesate şi adaptate de mai multe grupări de hackeri.