India's Cert-In Warns Banks of AI-Driven Fund Transfer Fraud

Business Standard · technology

India's cybersecurity watchdog, Cert-In, has issued a fresh advisory to banking and financial institutions, warning of an AI-driven cyber threat campaign named "Crafty Falcon." This sophisticated attack uses publicly available AI tools to execute cyber breaches autonomously and at machine speed, generating customized attack scripts rapidly. The threat is active and ongoing, with attackers exploiting vulnerabilities and targeting systems during holidays and weekends to delay detection. Cert-In identified several AI tools being used, including LLM-based tools and autonomous penetration testing systems, to gain unauthorized access and execute malicious operations.

भारत के Cert-In ने बैंकों को दी चेतावनी AI से फंड ट्रांसफर धोखाधड़ी का खतरा

भारत की साइबर सुरक्षा एजेंसी Cert-In ने बैंकिंग और वित्तीय संस्थानों को एक नई सलाह जारी की है। इसमें "Crafty Falcon" नाम के AI-संचालित साइबर खतरे के बारे में चेतावनी दी गई है। यह खतरनाक हमला पब्लिक AI टूल्स का इस्तेमाल करके अपने आप और मशीन की स्पीड से साइबर सेंध लगाता है। यह तेजी से कस्टम अटैक स्क्रिप्ट्स बनाता है। यह खतरा अभी भी जारी है और हमलावर छुट्टियों और वीकेंड पर सिस्टम को टारगेट कर रहे हैं ताकि पकड़े जाने में देरी हो। Cert-In ने बताया कि अनधिकृत एक्सेस पाने और गलत काम करने के लिए कई AI टूल्स का इस्तेमाल हो रहा है, जिनमें LLM-आधारित टूल्स और ऑटोमेटेड पेनिट्रेशन टेस्टिंग सिस्टम शामिल हैं।