工具免费，攻击自动化
CERT-In 在十一月四日发通报，把针对印度非银行贷款机构、金融科技公司和加密交易所的一串入侵归到代号狡猾猎鹰的行动下。它点名四款工具：CyberStrikeAI、Cairn、PentAGI 与 ARTEX，都能公开获取；其中 ARTEX 此前被用来攻击韩国银行。
通报给出的手法很具体：拿 AWS Systems Manager 和 Lambda 下发命令、投文件；从暴露的测试环境和共享凭证进生产；逆向后改包，绕过 IP 白名单时借第三方抓取服务；先用一卢比级微额交易探通支付路径，再放大金额；还盯商户结算接口和钱包私钥。
它把这列为仍在发生、持续活跃，但没有说是谁、在哪儿，也没给样本。通报说，攻击者的支撑设施会在数小时到数天内换 IP，还利用 PHP、Node.js 新披露的文件上传和反序列化漏洞投网页后门。已做过补救的机构仍被二次入侵，时间挑在周末和假日。四款工具里，ARTEX 属大模型家族，PentAGI 是自主多智能体。通报建议把新收款人的一卢比测试交易标红、设冷静期，并监控未授权的 AI 工具与大模型 API 调用。
两种口径
范围上，Solidot 只写非银行贷款机构、金融科技、交易所；Business Today 把范围扩到整个 BFSI 与支付链路，并补了周末和假日择时的细节。定性上，前者强调未归因、无国家背景，后者把重点放在已修复仍被二次入侵。
原文链接：https://www.solidot.org/story?sid=85809
来源：Solidot
