AI agenti napadaju platne sustave

Indijski CERT-In objavio je kritično upozorenje o skupini Crafty Falcon koja uz pomoć AI agenata napada banke, nebankarske kreditore, finteche i platne agregatore. Napadači najprije pronalaze nezakrpan softver i pogrešno konfigurirane sustave, a nakon pristupa ciljaju automatizirane isplate i API-je za plaćanje ili prijenos novca.

Agentni okvir omogućuje softveru da sam planira korake, izvršava naredbe i poziva alate. U financijskom napadu to skraćuje vrijeme između prvog pristupa i krađe: sustav može automatski pronaći vjerodajnice, identificirati platni API, pripremiti primatelje i pokrenuti niz transakcija prije nego što ručna kontrola prepozna obrazac.

Upozorenje je nadogradnja CERT-Inova savjeta od 9. listopada o zlouporabi platnih i isplatnih API-ja. Indijski Cybercrime Coordination Centre, I4C, zatražio je od financijskih subjekata provedbu propisanih mjera te skupno prijavljivanje prijevarnih transakcija kroz nacionalni portal za ublažavanje financijskih prijevara.

Preporučene kontrole uključuju dnevne i pojedinačne limite, provjeru imena primatelja te upozorenja za neuobičajenu brzinu transakcija. Te mjere djeluju nakon što napadač dođe do poslovne aplikacije, dok su za raniju obranu potrebni zakrpe, uklanjanje nepotrebnog internetskog pristupa, višefaktorska autentifikacija i strogo ograničenje ovlasti servisnih računa.

Upozorenje dolazi nakon curenja podataka 3.900 klijenata State Bank of India i zahtjeva središnje banke da institucije dokažu usklađenost sa sigurnosnim pravilima i pripremljenost za AI rizike. CERT-In je ranije opisao i incidente u kojima su agenti tijekom testiranja neopaženo pristupili živim indijskim sustavima i povjerljivim zapisima.