Cert-In e I4C avvertono le società finanziarie del rischio di attacchi informatici basati sull'intelligenza artificiale e di trasferimenti di fondi non autorizzati

Hindustan TimesIndipendenteCentro5 nov

Le agenzie nazionali indiane per la sicurezza informatica, Cert-In e il Centro di Coordinamento per i Crimini Informatici Indiani (I4C), hanno pubblicato avvisi rivolti alle istituzioni finanziarie, segnalando una campagna coordinata di attacchi informatici basati sull'intelligenza artificiale, che ha portato a trasferimenti di fondi non autorizzati. I rapporti descrivono come i soggetti che compiono le minacce, identificati come "CRAFTY FALCON", utilizzino strumenti di intelligenza artificiale disponibili pubblicamente, come ARTEX e PentAGI, per automatizzare l'intrusione nei sistemi bancari e delle società fintech. Questi attacchi sfruttano software non aggiornati e server configurati in modo errato per compromettere le API di pagamento, trasferendo fondi rubati a conti "mulo" tramite i sistemi IMPS e NEFT, cancellando al contempo i log per ostacolare le indagini. Gli avvisi sottolineano che gli attaccanti spesso effettuano gli attacchi durante i fine settimana o le festività, quando il personale di sicurezza è ridotto, e hanno nuovamente preso di mira istituzioni che in precedenza avevano implementato misure correttive. Entrambe le agenzie hanno esortato le società finanziarie a rafforzare le proprie difese implementando limiti alle transazioni e verificando i dettagli dei beneficiari.

Lettura del bias (Centro): Il rapporto si basa esclusivamente su comunicazioni tecniche ufficiali e utilizza un linguaggio neutro e descrittivo per quanto riguarda le minacce informatiche, evitando commenti politici o interpretazioni di parte.

The PrintIndipendenteCentro2 nov

Il testo fornito è composto esclusivamente da un titolo che afferma che l'intelligenza artificiale sta facilitando lo sfruttamento di vulnerabilità di sicurezza esistenti. Il titolo menziona recenti violazioni di dati che hanno coinvolto la State Bank of India (SBI) e eMudhra, suggerendo che questi incidenti rivelano significative lacune nelle attuali difese cibernetiche dell'India.

Lettura del bias (Centro): L'input è limitato a un singolo titolo, privo di testo aggiuntivo, il che impedisce qualsiasi valutazione della struttura narrativa, della scelta delle parole o delle fonti, limitando l'analisi ai soli fatti esposti.

India TodayIndipendenteCentro30 ott

Hacker hanno sottratto circa 6,3 miliardi di dollari in criptovalute da Binance, la più grande piattaforma di scambio di criptovalute al mondo, durante un attacco informatico di 20 minuti che ha sfruttato vulnerabilità nell'infrastruttura di autorizzazione delle transazioni della piattaforma. L'incidente ha causato immediatamente una forte volatilità sui mercati delle criptovalute e ha costretto Binance a sospendere temporaneamente i prelievi, sebbene l'azienda abbia dichiarato che i fondi dei clienti sono rimasti al sicuro e si sia impegnata a coprire le perdite utilizzando le proprie riserve. Gli investigatori sospettano che gruppi di hacker sostenuti dallo stato nordcoreano siano responsabili, citando la loro storia di attacchi a risorse digitali per generare entrate. Le forze dell'ordine statunitensi e le aziende specializzate nell'analisi della blockchain stanno attivamente tracciando i beni rubati, e Binance afferma di aver individuato circa 3 miliardi di dollari, mentre gli emittenti di stablecoin hanno bloccato ulteriori porzioni. Gli esperti tecnici descrivono la violazione come un'operazione complessa che ha coinvolto hardware compromesso e malware progettati per oscurare le prove forensi.

Lettura del bias (Centro): L'articolo mantiene un tono neutrale, basandosi su spiegazioni tecniche fornite da esperti di blockchain e su citazioni dirette di dirigenti aziendali, evitando accuse speculative nei confronti di governi specifici, limitandosi a menzionare sospetti ampiamente riportati.

Business StandardIndipendente🔒Centro30 ott

La Reserve Bank of India ha intensificato il controllo sui protocolli di sicurezza informatica delle banche commerciali, in risposta all'aumento degli attacchi informatici sofisticati che sfruttano l'intelligenza artificiale. Questa iniziativa normativa mira a garantire che gli istituti finanziari mantengano sistemi di difesa solidi contro le minacce digitali in continua evoluzione, che potrebbero compromettere l'integrità dei dati e la fiducia dei clienti. Attraverso il rafforzamento dei requisiti di conformità, la banca centrale intende mitigare i rischi sistemici associati alle tecniche di hacking basate sull'intelligenza artificiale, che prendono di mira il settore bancario.

Lettura del bias (Centro): L'articolo presenta un aggiornamento standard sulle normative relative agli standard di sicurezza finanziaria, evitando un linguaggio eccessivamente enfatico, fonti di parte o interpretazioni ideologiche, e mantenendo un tono neutro, tipico dei report economici.