Crafty Falcon: AI kampaň, ktorá útočí na platobné API rýchlosťou stroja

Indický národný tím pre kybernetickú bezpečnosť vydal kritické varovanie pred kampaňou nazvanou Crafty Falcon. Útočníci v nej využívajú verejne dostupné nástroje s umelou inteligenciou na automatizáciu celého reťazca útoku a cieľom sú platobné rozhrania finančných firiem.

Čo sa stalo

Indický CERT-In vydal 4. novembra 2026 poradenstvo s označením Critical, ktoré aktualizuje staršie varovanie z 9. októbra o zneužívaní platobných a výplatných API na neoprávnené prevody peňazí. Jeho finančný tím CSIRT-Fin pomenoval aktéra Crafty Falcon a opísal ho ako finančného útočníka podporovaného AI. Podľa agentúry je hrozba aktívna a prebiehajúca a finančné inštitúcie majú s kampaňou zaobchádzať ako s okamžitou a pretrvávajúcou hrozbou.

Cieľmi sú nebankové finančné spoločnosti, digitálni veritelia, fintech firmy, poskytovatelia platobných služieb a kryptoburzy. Agentúra upozorňuje aj na to, že niektoré organizácie boli napadnuté opakovane, aj tie, ktoré po októbrovom varovaní vykonali nápravné opatrenia.

Dôležitá poznámka: podľa dostupných správ varovanie nepotvrdzuje, že všetky nahlásené incidenty musia byť dielom práve tejto skupiny.

Čo je na kampani nové

V zadaní sa objavuje predstava, že útočníci majú vlastné „trénované“ modely. Podľa agentúry to tak nie je. Útočníci využívajú verejne dostupné nástroje s AI, vrátane agentných nástrojov na penetračné testovanie, a pomocou nich vykonávajú útoky autonómne a strojovou rýchlosťou. Jadrom novosti nie je nová zbraň, ale zníženie bariéry: to, čo predtým vyžadovalo skúseného človeka a veľa času, dokáže automatizovaný nástroj opakovať stále dokola.

V praxi to znamená, že AI v rýchlom slede vytvára a upravuje veľké množstvo prispôsobených útočných skriptov. Keď jeden pokus zlyhá, vyskúša ďalší, mierne zmenený. Pre obranu, ktorá sa spolieha na signatúry alebo na pomalú reakciu človeka, je to výrazne tvrdší súper. Pojem „rekordná rýchlosť“ z titulku je však skôr novinárske zjednodušenie, agentúra hovorí o útokoch strojovou rýchlosťou.

Ako útok prebieha

Podľa popisu agentúry má útok niekoľko typických krokov:

• Vstup cez neprodukčné prostredia. Útočníci najčastejšie začínajú v testovacích, akceptačných alebo „staging“ prostrediach, ktoré sú dostupné z internetu a bývajú slabšie chránené než ostrá prevádzka.
• Cloudová infraštruktúra. Cieľom sú aj cloudové prostredia, vrátane výpočtových a bezserverových služieb a správcovských rozhraní.
• Spätná analýza aplikácií. Útočníci rozoberajú kód aplikácií, aby pochopili, ako komunikujú s backendom, a vytvárajú upravené inštalačné balíky, ktoré dokážu posielať neoprávnené požiadavky. Agentúra ako slabiny uvádza napríklad pevne zapísané prístupové údaje, kľúče a tokeny priamo v aplikáciách alebo nedostatočnú kontrolu adries načítavaných v rámci aplikácie.
• Obchádzanie ochrany podľa IP adresy. Požiadavky sa posielajú cez povolené služby tretích strán, takže zoznamy povolených adries ich neodhalia.
• Testovanie mikrotransakciami. Pred väčším prevodom útočníci overia cestu symbolickou sumou, aj za jednu indickú rupiu.
• Zneužitie rozhraní na vyrovnanie obchodníkov. Cez ne sa presúvajú peniaze, a to z účtov samotných obetí.
• Načasovanie. Útoky sa podľa agentúry objavovali najmä počas sviatkov, víkendov a v obdobiach slabšieho dohľadu, aby sa oddialila detekcia.

Čo odporúča agentúra

Zoznam odporúčaní je dlhý, no jadro je prekvapivo „nudné“, a práve preto funkčné:

• Oddeľte testovacie a staging prostredia od produkcie a nezdieľajte medzi nimi prístupové údaje ani API kľúče.
• Overujte transakcie na strane servera, nie len v aplikácii.
• Podpisujte požiadavky na API s využitím jednorazových hodnôt a časových pečiatok, aby sa nedali opakovane použiť.
• Používajte atestáciu aplikácie, ktorá odhalí upravené alebo prebalené inštalačné balíky, a vzájomne overované šifrované spojenia s obmedzenými kľúčmi pre jednotlivých dodávateľov.
• Posilnite monitorovanie internetu dostupných aplikácií, najmä cez víkendy a sviatky.
• Obmedzte nepovolené AI nástroje na firemných systémoch a sledujte využitie API jazykových modelov.

Čo z toho plynie pre slovenský trh

Varovanie je namierené na indický finančný sektor a jeho konkrétne incidenty sa týkajú tamojších firiem. Slovenských e-shopov a platobných bránd sa priamo nedotýka. Poučenie je však všeobecné: techniky ako nechránený staging, kľúče v aplikácii, povolené IP adresy ako jediná ochrana alebo slabý dohľad cez víkend platia v ktorejkoľvek krajine. Rozdiel je, že útočník s AI nástrojom ich dokáže skúšať oveľa rýchlejšie ako kedykoľvek predtým.

Pre vývojárov platobných rozhraní je to hlavne pripomienka, že ochrana postavená len na tom, že útočník bude pomalý, prestáva stačiť. Obrana musí byť navrhnutá tak, aby odolala veľkému množstvu automatizovaných pokusov: podpisom požiadaviek, kontrolou na serveri, obmedzenými kľúčmi a monitorovaním nezvyčajných malých transakcií.

Zhrnutie

Kampaň Crafty Falcon nie je dôkazom, že „AI hackeri“ majú tajnú zbraň. Je to ukážka, že dostupné AI nástroje urýchľujú známe techniky útoku, najmä tam, kde sa dlhodobo odkladajú základné opatrenia. Správa agentúry je preto užitočná hlavne ako kontrolný zoznam: ak ste sa nad týmito bodmi dlhšie nezamysleli, teraz je vhodná chvíľa.