CERT-In الهندية تسمّي Crafty Falcon لهجمات بأدوات ذكاء اصطناعي على مقرضين وشركات تكنولوجيا مالية ومنصات عملات مشفرة
تحذير 4 تشرين الثاني يقول إن المهاجمين يستخدمون ARTEX وPentAGI وCairn وCyberStrikeAI ضد واجهات الدفع «بسرعة الآلة»؛ وأداتان على الأقل مرتبطة بالصين؛ بلا قائمة ضحايا أو مبلغ مسروق.
لماذا يهم
يسمّي تحذير CERT-In في 4 تشرين الثاني Crafty Falcon تهديدًا بمساعدة الذكاء الاصطناعي ضد مقرضين غير مصرفيين وشركات تكنولوجيا مالية ومنصات عملات مشفرة هندية. ويقول إن المجموعة تستخدم أدوات عامة — ARTEX وPentAGI وCairn وCyberStrikeAI — لاستكشاف الأهداف وتحريك الأموال عبر واجهات دفع الضحايا، غالبًا في عطلات نهاية الأسبوع. وتفيد CNA بأن باحثين ربطوا أداتين على الأقل بالصين، بينما لم تصف CERT-In الحملة بأنها برعاية دولة ولم تدرج ضحايا. وتظهر الحالة انتقال أدوات الهجوم من عروض بحثية إلى إساءة استخدام مسارات الدفع. والمنتظر توجيهات بنك الاحتياطي الهندي ومصير الأدوات المعلنة.
حقائق رئيسية
- تحذير CERT-In بتاريخ 4 نوفمبر 2026
- اسم المجموعة: Crafty Falcon
- الأدوات: ARTEX وPentAGI وCairn وCyberStrikeAI
- الأهداف: مقرضون غير مصرفيين وشركات تكنولوجيا مالية ومنصات عملات مشفرة
- هجمات عبر واجهات الدفع/الصرف الخاصة بالضحايا