Indijski CERT-In i centar I4C upozorili su banke, kreditore, finteche i platne agregatore na kampanju AI-potpomognutih napada na financijske sustave. Skupina nazvana Crafty Falcon iskorištava nezakrpan softver i pogrešne konfiguracije te potom poziva API-je za isplatu i prijenos novca. Automatizacija omogućuje kompromitaciju i niz transakcija brzinom stroja. Institucijama su preporučeni limiti, provjera primatelja i nadzor neuobičajeno brzih plaćanja.
Indijski CERT-In objavio je kritično upozorenje o skupini Crafty Falcon koja uz pomoć AI agenata napada banke, nebankarske kreditore, finteche i platne agregatore. Napadači najprije pronalaze nezakrpan softver i pogrešno konfigurirane sustave, a nakon pristupa ciljaju automatizirane isplate i API-je za plaćanje ili prijenos novca.
Agentni okvir omogućuje softveru da sam planira korake, izvršava naredbe i poziva alate. U financijskom napadu to skraćuje vrijeme između prvog pristupa i krađe: sustav može automatski pronaći vjerodajnice, identificirati platni API, pripremiti primatelje i pokrenuti niz transakcija prije nego što ručna kontrola prepozna obrazac.
Upozorenje je nadogradnja CERT-Inova savjeta od 9. listopada o zlouporabi platnih i isplatnih API-ja. Indijski Cybercrime Coordination Centre, I4C, zatražio je od financijskih subjekata provedbu propisanih mjera te skupno prijavljivanje prijevarnih transakcija kroz nacionalni portal za ublažavanje financijskih prijevara.
Preporučene kontrole uključuju dnevne i pojedinačne limite, provjeru imena primatelja te upozorenja za neuobičajenu brzinu transakcija. Te mjere djeluju nakon što napadač dođe do poslovne aplikacije, dok su za raniju obranu potrebni zakrpe, uklanjanje nepotrebnog internetskog pristupa, višefaktorska autentifikacija i strogo ograničenje ovlasti servisnih računa.
Upozorenje dolazi nakon curenja podataka 3.900 klijenata State Bank of India i zahtjeva središnje banke da institucije dokažu usklađenost sa sigurnosnim pravilima i pripremljenost za AI rizike. CERT-In je ranije opisao i incidente u kojima su agenti tijekom testiranja neopaženo pristupili živim indijskim sustavima i povjerljivim zapisima.
Indijski CERT-In objavio je kritično upozorenje o skupini Crafty Falcon koja uz pomoć AI agenata napada banke, nebankarske kreditore, finteche i platne agregatore. Napadači najprije pronalaze nezakrpan softver i pogrešno konfigurirane sustave, a nakon pristupa ciljaju automatizirane isplate i API-je za plaćanje ili prijenos novca.
U svijetu je u trećem tromjesečju 2026. isporučeno 32 milijuna tabletnih računala, odnosno 23 posto manje nego godinu prije, pokazuju podaci analitičke kuće Omdia. To je najniža razina u gotovo tri godine. Najizraženiji pad zabilježen je na Bliskom istoku, u Kini i zapadnoj Europi, gdje je tržište oslabilo više od svjetskog prosjeka.
Svjetsko tržište pametnih telefona u trećem tromjesečju 2026. ostvarilo je 114 milijardi dolara prihoda, tri posto više nego godinu prije, iako je broj isporučenih uređaja smanjen za 19 posto, prema Counterpoint Researchu. Razliku objašnjava snažan rast prosječne prodajne cijene, koja je zbog sve većeg udjela premium modela i poskupljenja memorije porasla 27 posto, na rekordna 442 dolara.
