印度多家金融机构遭人工智能驱动攻击 至少两款工具与中国有关
印度网络安全机构公布了一系列针对金融机构的人工智能驱动型攻击背后的黑客组织名称，并识别出其使用的工具，其中至少有两款与中国有关。这使得印度被列入越来越多遭受此类工具攻击的国家名单。
发表时间： 05/11/2026 - 11:16更改时间： 05/11/2026 - 11:19
8 分钟 浏览时间
网络黑客示意图 © 路透社图片 作者： 弗林 根据周三发布的一份警报，印度计算机应急响应小组（CERT-In）将这个组织称为“狡猾猎鹰”（Crafty Falcon），该组织已入侵了多家非银行贷款机构、金融科技公司和加密货币交易所。印度计算机应急响应小组是印度电子信息技术部下属的一个机构，是负责处理网络安全事件的归口单位，旨在加强该国互联网领域的安全防御。
印度计算机应急响应小组并未透露这些安全事件的幕后黑手是谁，也未说明该组织的运作地点。此前几周，尽管当局已发出警告，印度储备银行（印度央行兼金融监管机构）也加强了网络安全检查，但针对印度各银行和非银行贷款机构的网络攻击仍然层出不穷。
印度计算机应急响应小组表示，这些攻击者利用公开的人工智能工具，以“机器般的速度”自动实施入侵；该机构形容这一威胁“正处于活跃且持续的状态”。
路透社报导指，印度计算机应急响应小组列举了四款工具：ARTEX、PentAGI、Cairn和CyberStrikeAI。安全研究人员指出，其中至少有两款与中国有关。
美国网络安全公司CrowdStrike称，自今年9月下旬以来，源自中国的ARTEX工具已被用于针对韩国银行的攻击活动。该公司还称，一个与中国有关联的组织曾利用该工具开展间谍活动，目标涵盖至少14个国家的200多个机构。
印度计算机应急响应小组并未点名受影响的企业，也未透露被窃取的资金数额。该机构并未指出这些攻击是由国家支持的，且其所提及的工具在网络上均可自由获取。不过，ARTEX在被关联至针对韩国的攻击事件后，其中国开发者称，已将ARTEX转为闭源并停止维护。
印度计算机应急响应小组、印度网络犯罪协调中心以及印度电子信息技术部均未立即回应置评请求。印度计算机应急响应小组表示，“狡猾猎鹰”组织利用“机器智能”对目标进行侦察，并通过调用受害者自身的支付与资金拨付系统来转移资金。
据悉，攻击者往往选择在节假日、周末或其他监控力度较弱的时段发动攻击，以推迟被发现的时间。据称，一些企业在收到早期预警后虽修复了漏洞，但由于修复不彻底，随后再次遭到攻击。
路透社此前援引一份警方报案记录报导称，10月8日至9日，两家总部位于孟买的非银行贷款机构遭遇攻击，损失约200万美元。攻击者通过700多笔未经授权的即时转账，从印度第三大银行——印度工业信贷投资银行的账户中窃取了这些资金。
该报案记录显示，黑客入侵了这些机构的应用程序接口（API）——即银行用于与非银行贷款机构及金融科技公司建立连接，并发送贷款发放指令的软件接口。
印度国家银行——该国最大的贷款机构——上月披露，有3897条客户记录在暗网遭到泄露。专注于农村地区的非银行金融公司兼小额信贷机构Spandana Sphoorty Financial报告称，11月1日其银行账户发生了未经授权的扣款。AU小型金融银行（AU Small Finance Bank）则表示，正在调查一起潜在的客户数据泄露事件。印度计算机应急响应小组并未说明上述哪些事件与“狡猾猎鹰”组织有关。
电邮新闻头条新闻就在您的每日新闻信里
订阅下载法广应用程序跟踪国际时事
分享 :继续阅读相同主题内容:
评论 (0)