CERT-In alerta sobre ataques de CRAFTY FALCON en India

CERT-In alerta sobre ataques de CRAFTY FALCON contra fintech y servicios financieros en India. Los ataques ocurren durante fines de semana y festivos, cuando hay baja supervisión. CRAFTY FALCON utiliza herramientas asistidas por IA para buscar fallas en entornos de prueba.

Los atacantes intentan robar fondos mediante API de pagos o claves de monederos cripto. CERT-In advierte que CRAFTY FALCON ataca organizaciones que ya habían intentado corregir incidentes previos. El grupo aprovecha aplicaciones, API y sistemas de prueba expuestos a internet.

CERT-In recomienda vigilancia continua, mejores registros de actividad y controles estrictos sobre entornos de prueba y recursos en la nube. Los atacantes realizan transferencias mínimas de USD 0,01 para probar si las llamadas de pago funcionan. El grupo puede vaciar carteras de criptomonedas al obtener claves de monederos.

CERT-In menciona herramientas como ARTEX, Cairn y CyberStrikeAI asociadas a CRAFTY FALCON. “El grupo programa sus incursiones para coincidir con festivos, fines de semana y otros periodos de supervisión reducida,” dijo CERT-In. “La ruta de acceso comienza con la búsqueda de entornos de desarrollo o prueba conectados a internet,” añadió el organismo. “El organismo recomienda mejorar el registro de eventos, vigilar anomalías en tiempo real y enviar alertas que permitan responder con rapidez,” concluyó CERT-In.