Cert-In e I4C advierten a las empresas del sector financiero sobre los ciberataques impulsados por la inteligencia artificial y las transferencias de fondos no autorizadas

Hindustan TimesIndependienteCentro5 nov

Las agencias nacionales de ciberseguridad de la India, Cert-In y el Centro de Coordinación para la Ciberdelincuencia de la India (I4C), emitieron advertencias a las instituciones financieras sobre una campaña coordinada de ciberataques impulsados por inteligencia artificial que resultaron en transferencias de fondos no autorizadas. Los informes detallan cómo los actores maliciosos, identificados como "CRAFTY FALCON", utilizan herramientas de inteligencia artificial de acceso público, como ARTEX y PentAGI, para automatizar la intrusión en los sistemas bancarios y de empresas de tecnología financiera. Estos ataques explotan software sin parchear y servidores mal configurados para comprometer las API de pago, transfiriendo fondos robados a cuentas intermediarias a través de IMPS y NEFT, al tiempo que eliminan los registros para dificultar la investigación. Las advertencias señalan que los atacantes a menudo lanzan sus ataques durante los fines de semana o días festivos, cuando el personal de seguridad es reducido, y han vuelto a atacar a instituciones que previamente habían implementado medidas correctivas. Ambas agencias instaron a las empresas financieras a reforzar sus defensas mediante la implementación de límites de transacción y la verificación de los detalles de los beneficiarios.

Lectura del sesgo (Centro): El informe se basa exclusivamente en avisos técnicos oficiales y utiliza un lenguaje neutral y descriptivo con respecto a las amenazas cibernéticas, evitando cualquier comentario político o interpretación partidista.

The PrintIndependienteCentro2 nov

El texto proporcionado se limita a un titular que indica que la inteligencia artificial está facilitando la explotación de vulnerabilidades de seguridad existentes. Menciona recientes filtraciones de datos que involucraron al State Bank of India (SBI) y a eMudhra, lo que sugiere que estos incidentes revelan deficiencias significativas en las actuales defensas de ciberseguridad de la India.

Lectura del sesgo (Centro): La información proporcionada se limita a un titular, sin texto adicional, lo que impide cualquier análisis del encuadre narrativo, la elección de palabras o la verificación de las fuentes, más allá de los hechos expresamente mencionados.

India TodayIndependienteCentro30 oct

Hackers robaron aproximadamente 6.300 millones de dólares en criptomonedas de Binance, el mayor exchange de criptomonedas del mundo, durante un ciberataque de 20 minutos que explotó vulnerabilidades en la infraestructura de autorización de transacciones de la plataforma. El incidente provocó una volatilidad inmediata en los mercados de criptomonedas y obligó a Binance a suspender temporalmente los retiros, aunque la empresa afirmó que los fondos de los clientes permanecieron seguros y se comprometió a cubrir las pérdidas con sus propios recursos. Los investigadores sospechan que grupos de hackers respaldados por el estado norcoreano son los responsables, citando su historial de atacar activos digitales para generar ingresos. Las autoridades estadounidenses y las empresas de análisis de blockchain están rastreando activamente los activos robados, y Binance afirma haber localizado aproximadamente 3.000 millones de dólares, mientras que los emisores de stablecoins han congelado porciones adicionales. Los expertos técnicos describen la brecha como una operación compleja que involucró hardware comprometido y malware diseñado para ocultar pruebas forenses.

Lectura del sesgo (Centro): El artículo mantiene un tono neutral, basándose en explicaciones técnicas de analistas de blockchain y en citas directas de ejecutivos de empresas, evitando acusaciones especulativas contra gobiernos específicos, más allá de mencionar sospechas ampliamente difundidas.

Business StandardIndependiente🔒Centro30 oct

El Banco de la Reserva de la India ha intensificado su supervisión de los protocolos de ciberseguridad de los bancos comerciales, en respuesta al aumento de los ciberataques sofisticados que utilizan la inteligencia artificial. Esta medida regulatoria tiene como objetivo garantizar que las instituciones financieras mantengan defensas sólidas contra las amenazas digitales en constante evolución, que podrían comprometer la integridad de los datos y la confianza de los clientes. Al endurecer los requisitos de cumplimiento, el banco central busca mitigar los riesgos sistémicos asociados con las técnicas de piratería impulsadas por la IA que se dirigen al sector bancario.

Lectura del sesgo (Centro): El artículo presenta una actualización estándar sobre las regulaciones relacionadas con los estándares de seguridad financiera, evitando el uso de lenguaje tendencioso, fuentes partidistas o marcos ideológicos, lo que resulta en un tono neutral, característico de los informes empresariales.