文章核心观点 - 印度网络安全机构CERT-In将针对金融公司的一波AI驱动攻击归因于名为“Crafty Falcon”的黑客组织，并识别出其使用的工具，其中至少两个与中国有关联 [1] - 该组织已入侵非银行放贷机构、金融科技公司和加密货币交易所，CERT-In称该威胁“活跃且持续进行” [1][3] - 攻击者利用公开可用的AI工具以“机器速度”自动化入侵，攻击时间围绕假期、周末和其他低监控时段以延迟检测 [3][6] 攻击工具与关联 - CERT-In点名了四款工具：ARTEX、PentAGI、Cairn和CyberStrikeAI，安全研究人员将其中至少两个与中国联系起来 [3] - 中国制造的ARTEX自9月下旬以来被用于攻击韩国银行，网络安全公司CrowdStrike已披露该情况 [3] - 一个与中国有关联的团体还使用该工具针对至少14个国家的200多家组织进行间谍活动 [4] - ARTEX在上月与韩国攻击事件关联后被其开发者设为私有 [4] - CERT-In未说明攻击是否为国家赞助，其点名的工具此前可在网上自由获取 [4] 攻击手法与目标 - Crafty Falcon“利用机器智能侦察目标”，并通过调用受害者自身的支付和放款系统转移资金 [6] - 攻击者瞄准支付接口，入侵银行用于连接非银行放贷机构和金融科技公司以发送贷款放款指令的应用程序编程接口（API） [7] - 此前已修复漏洞的公司因补救不完整而再次遭到攻击 [6] 相关事件与影响 - 路透社此前援引警方投诉报道，上月两家位于孟买的非银行放贷机构于10月8日至9日通过印度第三大银行ICICI Bank的账户发生700多笔未经授权的即时转账，损失约200万美元 [7] - 印度国家银行（该国最大银行）上月披露3,897条客户记录在暗网泄露 [8] - 非银行放贷机构Spandana Sphoorty Financial于11月1日报告银行账户出现未经授权的扣款，AU Small Finance Bank表示正在调查潜在的客户数据泄露 [8] - CERT-In未说明哪些事件与Crafty Falcon有关联 [8] 监管背景 - 该咨询发布前，印度银行和非银行放贷机构近几周遭遇一连串网络攻击，当局已发布警告且印度储备银行加强了网络安全检查 [2] - CERT-In未说明攻击幕后黑手是谁或该组织在何处运营 [2]