CERT-In da Índia nomeia Crafty Falcon por ataques com ferramentas de IA a credores, fintechs e exchanges
O alerta de 4 de nov. cita ARTEX, PentAGI, Cairn e CyberStrikeAI contra APIs de pagamento 'em velocidade de máquina'; ao menos duas ferramentas ligadas à China; sem lista de vítimas nem valor.
Por que importa
O alerta da CERT-In de 4 de novembro nomeia Crafty Falcon como ameaça assistida por IA contra credores não bancários, fintechs e exchanges indianos. Usa ferramentas públicas — ARTEX, PentAGI, Cairn e CyberStrikeAI — contra APIs de pagamento, muitas vezes nos fins de semana. A CNA liga ao menos duas ferramentas à China; a CERT-In não chama de estatal nem lista vítimas. Mostra demos ofensivas virando abuso de trilhos de pagamento. Falta ver orientação do RBI e se as ferramentas seguem públicas.
Fatos principais
- Alerta CERT-In de 4 de novembro de 2026
- Grupo: Crafty Falcon
- Ferramentas: ARTEX, PentAGI, Cairn, CyberStrikeAI
- Alvos: NBFCs, fintechs, exchanges
- Ataques via APIs de pagamento/desembolso das vítimas