Skip to content
La agencia cibernética de India lanza una alerta crítica: herramientas de ataque con IA están vaciando fintechs a través de sus propias API de pagos
NOV 4, 2026WEAPONIZED AGENT

La agencia cibernética de India lanza una alerta crítica: herramientas de ataque con IA están vaciando fintechs a través de sus propias API de pagos

El 4 de noviembre de 2026, la agencia cibernética nacional de India, CERT-In, emitió un aviso de severidad Crítica (CIAD-2026-0058) que nombra a un actor de amenazas "CRAFTY FALCON" y advierte que su campaña contra prestamistas, fintechs, empresas de pagos y casas de cambio de criptomonedas está "activa y en curso". El equipo financiero de CERT-In dice que "sigue recibiendo reportes de ataques exitosos".

Los atacantes usan herramientas de seguridad ofensiva con IA disponibles al público, que el aviso identifica como ARTEX, PentAGI, Cairn y CyberStrikeAI. CERT-In dice que estas herramientas "ejecutan cadenas de ataque completas de forma autónoma, a velocidad de máquina" y ajustan su carga según cómo responde el objetivo.

Los ataques golpean a través de los propios sistemas de pagos y desembolsos de las víctimas. El aviso describe transferencias de prueba de 1 rupia para confirmar una ruta antes de transferencias grandes, sistemas de liquidación de comercios usados para mover dinero y claves de billeteras cripto robadas. Empresas que ya habían sido advertidas e intentaron cerrar los huecos fueron atacadas de nuevo a propósito, con ataques programados para feriados y fines de semana.

CERT-In no ha nombrado públicamente a las víctimas ni ha dicho cuánto se perdió. Según las directivas de CERT-In de 2022, las organizaciones obligadas deben reportar este tipo de incidentes dentro de las seis horas después de detectarlos.

HOFFICIALHITL Score
HITL Score10/100
Por qué esto te importa a tiSin tecnicismos — solo lo que significa

Imagina a un ladrón que no necesita forzar la entrada del banco. Encuentra el botón del propio banco que envía dinero y le enseña a una máquina a apretarlo. Primero manda una rupia para asegurarse de que funciona. Luego manda mucho. Y cuando el banco arregla la cerradura, la máquina vuelve en un fin de semana largo y lo intenta otra vez.

Por eso es un gran problema: esto no es una empresa de seguridad adivinando el futuro. Es un gobierno nacional diciendo que los ataques están funcionando ahora mismo. Las herramientas son públicas, trabajan solas y se mueven más rápido de lo que una persona del turno de noche puede leer una alerta. Cuando el atacante es una máquina que nunca duerme, la defensa no puede ser un humano que primero tiene que despertarse.

🖤 Explicado por Babycakes.
Flag № 130