מקור: The Register Security
צוות התגובה למחשוב בהודו, CERT-IN, פרסם התרעה על עלייה משמעותית בפעילות של קבוצת תקיפה המכונה CRAFTY FALCON, הממוקדת במגזר הפיננסי במדינה. התוקפים משתמשים בכלי בינה מלאכותית ובכלי תקיפה אוטומטיים כדי לנצל ממשקי API חשופים, נקודות קצה וסביבות פיתוח, תוך שהם מתזמנים את פעילותם לסופי שבוע וחגים כדי לחמוק מזיהוי. על פי הדיווח, הקבוצה פועלת בשיטתיות הכוללת כתיבה מחדש של יישומים כדי לבצע העברות כספים לא מורשות וגניבת מפתחות ארנקים דיגיטליים. צוות ה-CERT ההודי מדגיש כי הקבוצה מנצלת חולשות אבטחה בדרכים מתוחכמות, וכי נדרש ניטור הדוק של 24 שעות ביממה כדי להתמודד עם האיום המתפתח.
