Ấn Độ: Tin tặc dùng AI tấn công các công ty tài chính, 2 công cụ liên hệ với TQ

Bảo Minh
•
Thứ Sáu, 06/11/2026

Cơ quan an ninh mạng Ấn Độ hôm thứ Tư (4/11) cảnh báo một nhóm tin tặc dùng công cụ AI tấn công các công ty tài chính. Giới nghiên cứu bảo mật liên hệ ít nhất 2 trong 4 công cụ này với Trung Quốc.

Ngày 13/5/2025, một tin tặc đang thao tác trên bàn phím máy tính. (Ảnh minh họa: Oleksii Pydsosonnii/Epoch Times)

Đội Ứng cứu khẩn cấp máy tính Ấn Độ (CERT-In) gọi nhóm này là “Crafty Falcon” trong khuyến cáo ban hành hôm 4/11. Nhóm đã xâm nhập các công ty cho vay phi ngân hàng, công ty công nghệ tài chính (fintech) và sàn giao dịch tiền mã hóa, Reuters đưa tin.

CERT-In không cho biết ai đứng sau các vụ xâm nhập hay nhóm này hoạt động ở đâu.

Khuyến cáo được đưa ra sau một loạt vụ tấn công mạng nhắm vào ngân hàng và công ty cho vay phi ngân hàng của Ấn Độ trong những tuần gần đây. Các vụ này vẫn xảy ra trong lúc nhà chức trách phát cảnh báo và Ngân hàng Dự trữ Ấn Độ (RBI) siết việc kiểm tra an ninh mạng. Ấn Độ nay có tên trong danh sách ngày càng dài các nước có ngân hàng bị tấn công bằng những công cụ loại này.

Theo CERT-In, tin tặc dùng các công cụ AI có sẵn công khai để tự động hóa việc xâm nhập “với tốc độ của máy”. Cơ quan này nhận định mối đe dọa “đang hoạt động và vẫn tiếp diễn”.

Khuyến cáo nêu tên 4 công cụ: ARTEX, PentAGI, Cairn và CyberStrikeAI. Giới nghiên cứu bảo mật đã liên hệ ít nhất 2 công cụ trong số đó với Trung Quốc.

Công ty an ninh mạng CrowdStrike cho biết ARTEX có xuất xứ Trung Quốc và đã được dùng để tấn công các ngân hàng Hàn Quốc từ cuối tháng 9. Công ty này cũng cho hay một nhóm có liên hệ với Trung Quốc từng dùng ARTEX trong một chiến dịch gián điệp nhắm vào hơn 200 tổ chức ở ít nhất 14 nước.

CERT-In không nêu tên các công ty bị tấn công và không cho biết bao nhiêu tiền đã bị lấy cắp. Cơ quan này cũng không nói các vụ tấn công do nhà nước bảo trợ. Những công cụ được nêu tên đều từng có sẵn miễn phí trên mạng, dù nhà phát triển ARTEX đã ngừng công khai công cụ này hồi tháng 10, sau khi công cụ bị liên hệ với các vụ tấn công ở Hàn Quốc.

Reuters chưa nhận được phản hồi ngay từ CERT-In, Trung tâm Điều phối Tội phạm mạng Ấn Độ và Bộ Công nghệ Thông tin nước này.

Nhắm vào hệ thống thanh toán

Theo mô tả của CERT-In, Crafty Falcon “sử dụng trí tuệ máy để thăm dò mục tiêu”, sau đó chuyển tiền bằng cách lợi dụng chính các hệ thống thanh toán và giải ngân của nạn nhân.

Cơ quan này cho biết tin tặc canh dịp lễ, cuối tuần và những lúc ít được giám sát để ra tay, nhằm chậm bị phát hiện. Những công ty đã vá lỗ hổng sau các cảnh báo trước đó vẫn bị tấn công lại, sau những lần khắc phục chưa triệt để.

Trước đó, Reuters đưa tin hai công ty cho vay phi ngân hàng ở Mumbai đã mất khoảng 2 triệu USD qua hơn 700 lệnh chuyển tiền tức thời trái phép từ tài khoản tại ICICI Bank, ngân hàng lớn thứ ba Ấn Độ, hôm 8 và 9/10. Tin này dựa trên một đơn trình báo gửi cảnh sát.

Theo đơn trình báo, tin tặc đã xâm nhập các giao diện lập trình ứng dụng (API). Đây là những kết nối phần mềm giữa ngân hàng với công ty cho vay phi ngân hàng và fintech, dùng để gửi lệnh giải ngân khoản vay.

Hồi tháng 10, State Bank of India, ngân hàng lớn nhất Ấn Độ, công bố việc 3.897 hồ sơ khách hàng bị rò rỉ trên web đen. Công ty cho vay phi ngân hàng Spandana Sphoorty Financial báo cáo các khoản trừ tiền trái phép từ một tài khoản ngân hàng hôm Chủ nhật (1/11), còn AU Small Finance Bank cho biết đang điều tra khả năng rò rỉ dữ liệu khách hàng.

CERT-In không cho biết vụ nào trong số này có liên quan đến Crafty Falcon.