Хакери атакували індійські фінансові установи за допомогою китайського ШІ

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Хакери атакували індійські фінансові установи за допомогою китайського ШІ

05 листопада 2026 р. 12:22

05 листопада 2026 р. 12:22

Індійське агентство з кібербезпеки виявило угруповання, яке використовувало інструменти штучного інтелекту для атак на фінансові установи . Щонайменше два з чотирьох виявлених інструментів дослідники пов’язують із Китаєм. Зловмисники атакували небанківських кредиторів, фінтех-компанії та криптовалютні біржі, автоматизуючи злам і переказ коштів, повідомляє Reuters .

За даними Індійської групи реагування на комп’ютерні надзвичайні ситуації (Indian Computer Emergency Response Team, CERT-In), угруповання Crafty Falcon використовує загальнодоступні інструменти ШІ, щоб автоматизувати злам систем. Серед них — ARTEX, PentAGI, Cairn і CyberStrikeAI, причому дослідники пов’язують із Китаєм щонайменше два.

Компанія CrowdStrike повідомила, що китайський інструмент ARTEX застосовували під час атак на південнокорейські банки з кінця вересня. Також пов’язане з Китаєм угруповання використовувало його у шпигунській кампанії проти понад 200 організацій щонайменше у 14 країнах.

CERT-In не назвала постраждалі компанії та не повідомила про можливі фінансові втрати. Агентство також не стверджує, що атаки координувалися державою: згадані програми були доступні в інтернеті. Після того як ARTEX пов’язали з атаками на банки Південної Кореї, його розробник минулого місяця обмежив доступ до інструмента.

За інформацією CERT-In, Crafty Falcon використовує ШІ для вивчення цілей і здійснення переказів через платіжні системи та механізми виплат самих фінансових установ. Атаки відбувалися у вихідні, святкові дні та інші періоди, коли моніторинг міг бути менш пильним, щоб відтермінувати виявлення вторгнення. В агентстві також додали, що деякі компанії зазнали повторних атак, оскільки після попередніх застережень усунули вразливості не повністю.

Минулого місяця дослідники кібербезпеки зафіксували масштабну кампанію автономних атак за участю ШІ-агентів, під час якої зламали сайти понад 100 компаній у США, Канаді, Австралії та Японії. Для автоматизованого пошуку прихованих уразливостей зловмисник використав відкриту багатоагентну платформу Cairn у зв'язці з моделями DeepSeek та Claude Code, витративши на всю операцію лише близько $5000.

Хакери атакували індійські фінансові установи за допомогою китайського ШІ