Attacchi alla finanza indiana e 62 console ARTEX esposte a root
CERT-In segnala attacchi assistiti dall’IA di Crafty Falcon contro organizzazioni finanziarie e di asset digitali in India, e una distinta immagine Docker backdoor di ARTEX che ha esposto 62 console all’accesso root.
Secondo CERT-In, gli strumenti usati da Crafty Falcon generano e modificano rapidamente script d’attacco in base alle risposte dei bersagli, invece di affidarsi a un copione fisso. La campagna ha inoltre sottratto credenziali API finanziarie e le ha usate per avviare trasferimenti tramite servizi interni già considerati attendibili.
I due rischi non risultano collegati: CERT-In non ha stabilito che le 62 console ARTEX appartengano alle organizzazioni colpite. Per chi usa ARTEX, l’immagine backdoor può trasformare una console esposta in un accesso root; per gli istituti finanziari, le credenziali rubate possono portare i trasferimenti fraudolenti dentro flussi autorizzati.