Hackers com IA atacam financeiras usando a API de pagamento da própria vítima
O CERT-In da Índia classifica a ameaça como “imediata e contínua”, e as ferramentas de ataque são de código aberto
O CERT-In, agência de resposta a incidentes de segurança cibernética da Índia, emitiu um alerta sobre uma campanha de ataques apoiada por inteligência artificial que mira financeiras não bancárias, plataformas de empréstimo digital, fintechs, agregadores de pagamento e corretoras de criptomoedas. Batizada de “CRAFTY FALCON”, a ameaça é descrita como um ator financeiro que usa machine intelligence para mapear alvos e golpeia invocando a própria API de pagamento da vítima.
O CERT-In identificou o uso de ferramentas ofensivas de IA disponíveis publicamente, como o PentAGI, sistema autônomo de testes de invasão, e o CyberStrikeAI. O corpo técnico afirmou que o ataque ainda está ativo e pediu que o setor bancário e financeiro trate o caso como ameaça imediata e contínua. A tendência é global: o Google Threat Intelligence Group também observou ferramentas ofensivas de IA em intrusões reais nos Estados Unidos e na Europa.