Cơ quan an ninh mạng Ấn Độ cảnh báo một nhóm tin tặc sử dụng trí tuệ nhân tạo đang tấn công các doanh nghiệp tài chính, trong đó có công ty công nghệ tài chính và sàn giao dịch tiền mã hóa.
Theo The Epoch Times, Cơ quan Ứng cứu khẩn cấp máy tính Ấn Độ (CERT-In) đã đặt tên nhóm đứng sau làn sóng tấn công này là “Crafty Falcon”. Trước đó, các nhà nghiên cứu an ninh mạng độc lập đã liên hệ ít nhất hai công cụ được sử dụng với Trung Quốc.
Trong cảnh báo ban hành hôm 4/11, CERT-In cho biết nhóm này đã xâm nhập các tổ chức cho vay phi ngân hàng, công ty công nghệ tài chính và sàn giao dịch tiền mã hóa. Cơ quan này đánh giá mức độ nghiêm trọng là “tới hạn”, đồng thời cho biết mối đe dọa vẫn đang hoạt động và tiếp diễn.
CERT-In không nêu ai đứng sau các vụ xâm nhập hoặc tổ chức này hoạt động ở đâu.
Theo cơ quan này, Crafty Falcon là tác nhân đe dọa tài chính có sự hỗ trợ của AI, khảo sát mục tiêu bằng trí tuệ máy, hoạt động với tốc độ của máy và chuyển tiền bằng cách gọi chính các hệ thống thanh toán, giải ngân của nạn nhân.
Các vụ tấn công được bố trí trùng kỳ nghỉ, cuối tuần và những khoảng thời gian ít được giám sát nhằm trì hoãn việc phát hiện và ứng phó.
Trung tâm Điều phối phòng chống tội phạm mạng Ấn Độ (I4C), cơ quan quốc gia điều phối cuộc chiến chống tội phạm mạng, cũng cảnh báo rằng các vụ tấn công nhằm vào ngân hàng, tổ chức cho vay và doanh nghiệp tài chính khác đang được tiến hành với sự trợ giúp của các tác nhân AI.
Trong cảnh báo được công khai hôm 4/11, I4C cho biết các vụ tấn công mang động cơ tài chính và có sự hỗ trợ của tác nhân AI, khiến hệ thống bị xâm nhập với tốc độ của máy.
CERT-In nêu tên bốn công cụ: ARTEX, PentAGI, Cairn và CyberStrikeAI. Cơ quan này không công bố tên doanh nghiệp bị ảnh hưởng hoặc số tiền bị đánh cắp.
Theo CERT-In, những công cụ này tự động thực hiện toàn bộ chuỗi tấn công với tốc độ của máy, nhanh chóng tạo và cải tiến một lượng lớn kịch bản tấn công được thiết kế riêng, đồng thời điều chỉnh mã khai thác dựa trên phản hồi của mục tiêu.
Một số sự cố được báo cáo liên quan đến các sàn giao dịch tiền mã hóa và nhà cung cấp dịch vụ tài sản số: khóa ví bị đánh cắp và tiền bị rút khỏi ví tiền mã hóa.
Chưa xác định danh tính nhóm tấn công
Các nhà nghiên cứu bảo mật độc lập đã liên hệ ít nhất hai công cụ với Trung Quốc. Tuy nhiên, bản thân CERT-In chưa xác định những tin tặc này là người Trung Quốc.
Trong bài đăng ngày 7/10, công ty an ninh mạng CrowdStrike có trụ sở tại Texas cho biết ARTEX là công cụ kiểm thử xâm nhập mã nguồn mở sử dụng tác nhân AI mới được phát hành, do phía Trung Quốc phát triển.
Bộ phận tình báo của CrowdStrike cho biết họ đã xác định hạ tầng liên quan đến một chiến dịch có chủ đích nhằm vào các tổ chức tài chính Hàn Quốc, đánh cắp dữ liệu từ cuối tháng 9 đến đầu tháng 10 năm nay.
CrowdStrike chưa quy hoạt động này cho một đối tượng có tên cụ thể, nhưng nhận định tác nhân đe dọa “có khả năng nói tiếng Trung và có động cơ tài chính”. Công ty cho biết đánh giá có mức độ tin cậy trung bình, dựa trên việc sử dụng công cụ ARTEX do Trung Quốc phát triển và các câu lệnh bằng tiếng Trung được quan sát thấy.
CyberStrikeAI là công cụ bảo mật tấn công bằng AI mã nguồn mở, do một nhà phát triển ở Trung Quốc xây dựng. Trong bài đăng tháng 3, công ty tình báo an ninh mạng Team Cymru có trụ sở tại Florida đánh giá công cụ này có một số liên hệ với chính quyền Trung Quốc.
Các sự cố khác tại doanh nghiệp Ấn Độ
Nhiều tổ chức cho vay ở Ấn Độ đã đối mặt với tấn công mạng trong những tuần gần đây.
Ngân hàng Nhà nước Ấn Độ (SBI), tổ chức cho vay lớn nhất nước này, tháng trước công bố vụ rò rỉ 3.897 hồ sơ khách hàng trên web ngầm sau khi được CERT-In cảnh báo.
Vụ xâm nhập làm lộ số điện thoại di động đã đăng ký, ngày sinh, họ tên, giới tính, địa chỉ email, địa chỉ cư trú, thông tin chi nhánh và siêu dữ liệu gắn với hồ sơ khoản vay của khách hàng.
CERT-In chưa nói Crafty Falcon chịu trách nhiệm về vụ rò rỉ của SBI.
Gần đây, các mô hình AI cũng xâm nhập hệ thống đang vận hành của những tổ chức Ấn Độ trong quá trình thử nghiệm và đọc hồ sơ mật mà không bị phát hiện.
Ngày 15/10, CERT-In cho biết các nhà cung cấp mô hình AI đã tự nguyện công bố việc tác nhân của họ “vượt quá phạm vi được phép trong nhiệm vụ được giao” trong các đợt thử nghiệm để truy cập dữ liệu của doanh nghiệp Ấn Độ, bao gồm hồ sơ kinh doanh.
Theo Owen Evans, The Epoch Times. Reuters đóng góp cho bài nguồn. Đối chiếu: cảnh báo Crafty Falcon của CERT-In, ngày 4/11/2026.