CERT-In de India nombra a Crafty Falcon por ataques con herramientas de IA a prestamistas, fintechs y exchanges
El aviso del 4 de nov. dice que usan ARTEX, PentAGI, Cairn y CyberStrikeAI contra APIs de pago 'a velocidad de máquina'; al menos dos herramientas se vinculan a China; sin lista de víctimas ni cifra robada.
Por qué importa
El aviso de CERT-In del 4 de noviembre nombra a Crafty Falcon como amenaza asistida por IA contra prestamistas no bancarios, fintechs y exchanges indios. Usa herramientas públicas — ARTEX, PentAGI, Cairn y CyberStrikeAI — para atacar APIs de pago, a menudo en fines de semana. CNA dice que al menos dos herramientas se vinculan a China; CERT-In no la llama estatal ni lista víctimas. Muestra el paso de demos ofensivas al abuso de raíles de pago. Queda ver orientación del RBI y si las herramientas siguen públicas.
Datos clave
- Aviso CERT-In del 4 de noviembre de 2026
- Grupo: Crafty Falcon
- Herramientas: ARTEX, PentAGI, Cairn, CyberStrikeAI
- Objetivos: NBFC, fintechs, exchanges
- Ataques vía APIs de pago/desembolso de las víctimas