CERT-In detecta ataques impulsados ​​por IA como ARTEX con puerta trasera expone 62 consolas al acceso de administrador.

El Equipo Indio de Respuesta a Emergencias Informáticas (CERT-In) ha revelado que un grupo de ciberdelincuentes que utiliza inteligencia artificial (IA), identificado como Crafty Falcon, está atacando a organizaciones de los sectores bancario, financiero y de seguros (BFSI) del país.

La amenaza, que se describe como activa y en curso, implica el uso de herramientas de seguridad ofensivas basadas en IA disponibles públicamente, como ARTEX, PentAGI, Cairn y CyberStrikeAI.

"Estas herramientas ejecutan cadenas de ataque completas de forma autónoma a velocidad de máquina, generan y perfeccionan un gran número de scripts de ataque personalizados en rápida sucesión y adaptan sus cargas útiles en función de las respuestas del objetivo", declaró CERT-In. "La infraestructura de ataque que las respalda rota las direcciones IP en cuestión de horas o días".

La agencia indicó que los ataques también han tenido como objetivo plataformas de intercambio de criptomonedas y proveedores de servicios de activos digitales, lo que ha resultado en el robo de claves y fondos. Esta actualización se produce tras una alerta emitida en octubre de 2026 por CERT-In, que advertía de múltiples campañas de ciberataques dirigidas a empresas financieras no bancarias (NBFC), plataformas de préstamos digitales, entidades fintech, proveedores de servicios de pago y operadores de monederos de criptomonedas.