L’Inde a lancé une alerte urgente en matière de cybersécurité face à la menace croissante du groupe de pirates informatiques connu sous le nom de CRAFTY FALCON, qui utiliserait des outils d’intelligence artificielle pour accélérer ses attaques contre des institutions financières.
Le 4 novembre, l’équipe indienne d’intervention en cas d’urgence informatique (CERT-In) a averti que le groupe exploitait des plateformes d’IA accessibles au public, notamment ARTEX et PentAGI, pour repérer des cibles potentielles, mener des opérations de reconnaissance et exploiter les vulnérabilités des interfaces de programmation d’applications (API) de paiement.
Les attaques auraient visé des banques, des entreprises de technologie financière et des plateformes d’échange de cryptomonnaies, mettant en évidence la vulnérabilité croissante des infrastructures financières, tandis que les cybercriminels adoptent des techniques fondées sur l’IA.
L’IA transforme le paysage de la cybercriminalité
Traditionnellement, les cyberattaques exigeaient une expertise technique considérable et un travail manuel important pour repérer les vulnérabilités et exploiter les systèmes. Cependant, les outils assistés par l’IA peuvent automatiser plusieurs étapes d’une attaque, permettant aux pirates d’analyser des cibles potentielles, d’examiner les systèmes exposés et d’accélérer leur exploitation.
L’utilisation présumée par CRAFTY FALCON d’outils d’IA accessibles au public montre à quel point les capacités cybernétiques avancées deviennent de plus en plus accessibles aux acteurs malveillants.
Les institutions financières font face à des risques croissants
Cette mise en garde intervient dans un contexte marqué par une vague plus large d’incidents internationaux de cybersécurité impliquant des institutions financières et des actifs numériques. Les informations faisant état d’environ 100 millions d’euros dérobés à une banque française et de 6 milliards de dollars retirés des portefeuilles de Binance soulignent davantage l’ampleur des pertes financières potentielles liées aux cybermenaces.
Pour les banques et les entreprises de technologie financière, des API de paiement vulnérables peuvent devenir des points d’entrée permettant des transactions non autorisées, l’exposition de données et des perturbations des services financiers. Les plateformes d’échange de cryptomonnaies sont également exposées à des risques importants, car la compromission de systèmes et de portefeuilles peut entraîner des pertes considérables et potentiellement irréversibles.
CERT-In appelle à des mesures de sécurité immédiates
Pour contrer la menace croissante, CERT-In a exhorté les institutions financières à renforcer leur infrastructure de cybersécurité. Ses recommandations comprennent :
Mettre en place une surveillance de sécurité continue, 24 h/24 et 7 j/7.
Renforcer l’authentification des API et les contrôles d’accès.
Repérer et corriger régulièrement les vulnérabilités logicielles.
Améliorer les capacités de détection des menaces et de réponse aux incidents.
Signaler rapidement les incidents de cybersécurité aux autorités compétentes.
Enjeux plus larges : l’IA, outil de sécurité et arme à la fois
L’incident CRAFTY FALCON met en évidence une évolution importante du paysage de la cybersécurité : l’intelligence artificielle devient un outil puissant tant pour les défenseurs que pour les attaquants.
Alors que les institutions financières utilisent de plus en plus l’IA pour détecter les transactions suspectes et prévenir la fraude, les groupes malveillants peuvent également exploiter ses capacités pour automatiser la reconnaissance et mener des attaques plus rapides et plus faciles à déployer à grande échelle.
En bref
La mise en garde de l’Inde rappelle une fois de plus que la cybersécurité doit évoluer au même rythme que l’intelligence artificielle. À mesure que les banques, les plateformes de technologie financière et les plateformes d’échange de cryptomonnaies deviennent toujours plus interconnectées, la sécurisation des API, la surveillance continue des transactions et la réponse rapide aux menaces seront essentielles pour protéger l’écosystème financier mondial.