UK — The Register
Tác nhân đe dọa nhắm vào fintech Ấn Độ vào cuối tuần khi đội phòng thủ không theo dõi
Bảo mật2 phút đọc
India's cyber agency CERT-IN warns that a hacking group called CRAFTY FALCON is attacking financial firms. The group uses AI tools and often strikes on weekends and holidays, when staff are less likely to be watching.
Chuyện gì đã xảy ra?
CERT-IN là cơ quan an ninh mạng của chính phủ Ấn Độ. Cơ quan này cảnh báo rằng các cuộc tấn công nhắm vào ngành tài chính đang tăng mạnh. Kẻ tấn công được mô tả là một đối tượng dùng AI hỗ trợ. Chúng nhắm vào các công ty cho vay số, công ty fintech, đơn vị thanh toán và ví điện tử. Nếu vào được hệ thống, chúng cố gắng dùng các API thanh toán để lấy tiền. Một số nạn nhân còn bị tấn công lại, kể cả sau khi đã cố sửa lỗi.
Những con số và sự kiện chính
- CERT-IN phát hiện các cuộc tấn công từ tháng 10 và đưa ra cảnh báo đầu tiên.
- Ngày 6/11/2026, cơ quan này đưa ra bản cập nhật và nói vẫn nhận được báo cáo về các vụ tấn công thành công.
- Nhóm này thử trước bằng những khoản chuyển tiền rất nhỏ, khoảng 0,01 USD, để kiểm tra xem tấn công có hiệu quả không.
- Khi thử thành công, nhóm mới chuyển số tiền lớn hơn.
- CERT-IN đặt tên cho nhóm là "CRAFTY FALCON".
Nhóm này làm việc thế nào?
Nhóm tìm các môi trường thử nghiệm hoặc phát triển nằm trên internet. Từ đó, chúng tìm được mật khẩu, mã thông báo hoặc đường dẫn mạng để đi vào hệ thống thật. Sau khi vào được, chúng sửa ứng dụng của nạn nhân để gọi API trái phép. Vì các API này vốn được tin là chỉ có ứng dụng hợp lệ mới gọi, nên hoạt động đó thường không bị phát hiện. Với sàn tiền điện tử, nhóm còn lấy khóa ví và rút sạch tiền trong ví. CERT-IN cũng nói nhóm dùng các công cụ AI như ARTEX, Cairn và CyberStrikeAI, và những công cụ này có liên quan đến người dùng có vẻ nói tiếng Trung.
Vì sao điều này quan trọng?
Các công ty tài chính cần xử lý xong triệt để sự cố, không chỉ vá tạm thời. Họ cũng cần theo dõi hệ thống suốt 24 giờ, kể cả cuối tuần và ngày lễ. CERT-IN khuyên ghi nhật ký sự kiện, theo dõi bất thường theo thời gian thực, không đưa môi trường thử nghiệm ra internet và hạn chế quyền truy cập vào tài nguyên đám mây. Đây là những việc mọi công ty dùng công nghệ số nên xem xét.
Cần theo dõi điều gì?
- CERT-IN nói các cuộc tấn công vẫn đang "hoạt động và leo thang".
- Cần xem liệu các ngành khác như ngân hàng và bảo hiểm có bị tấn công không. Cơ quan này chỉ nêu tên các công ty fintech và thanh toán là nạn nhân đã báo cáo.
- Các công ty bán công cụ giám sát có thể sẽ tăng cường tiếp thị tại Ấn Độ.
Chú giải
- CERT-IN
- Cơ quan ứng cứu sự cố máy tính quốc gia của Ấn Độ, theo dõi và cảnh báo về các mối đe dọa mạng.
- fintech
- Công ty công nghệ tài chính, cung cấp dịch vụ ngân hàng, thanh toán hoặc cho vay qua internet và ứng dụng.
- API
- Cách để các phần mềm nói chuyện với nhau, ví dụ để thực hiện một lệnh thanh toán.
- CRAFTY FALCON
- Tên CERT-IN đặt cho nhóm tấn công được mô tả trong bài viết.
- ví điện tử
- Dịch vụ lưu tiền hoặc tiền số trên ứng dụng để chuyển và thanh toán.