> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # India alerta de nuevos ataques de Crafty Falcon a financieras con ayuda de IA - URL: https://fomoera.com/india-crafty-falcon-ataques-ia-financieras/ - Published: 2026-11-06T02:20:00.000Z - Updated: 2026-11-06T02:20:01.000Z - Description: CERT-In advierte que algunas empresas volvieron a sufrir ataques tras tomar medidas de seguridad. La agencia no ha identificado a los responsables ni el monto total sustraído. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad La agencia de ciberseguridad de India alertó sobre una campaña que usa herramientas de inteligencia artificial para atacar a empresas financieras y ejecutar transferencias no autorizadas. CERT-In llamó Crafty Falcon al actor detrás de los ataques y advirtió que algunas entidades volvieron a ser atacadas después de aplicar medidas de seguridad. En su aviso del 4 de noviembre, el organismo calificó la amenaza como activa y señaló que ha recibido reportes de ataques exitosos contra financieras no bancarias y empresas de tecnología financiera, incluidas algunas que ya habían recibido alertas anteriores. Entre las entidades afectadas que menciona también hay plataformas de préstamos digitales, proveedores de pagos y casas de intercambio de criptomonedas. La advertencia actualiza otra publicada el 9 de octubre sobre ataques a sistemas de pagos. El documento más reciente identifica una escalada y da un nombre al actor, pero CERT-In no publica la identidad de sus integrantes ni una lista de las compañías afectadas. ## Los pagos pasan por sistemas de las propias empresas CERT-In explica que los atacantes recurren a las interfaces de pagos y desembolsos de las entidades. Estas interfaces, conocidas como API, permiten que distintos programas intercambien instrucciones para procesar operaciones financieras. La agencia reportó que, en algunos casos, se realizaron transferencias de prueba de una rupia india antes de movimientos de mayor importe. También describió ataques durante fines de semana, días festivos y otros periodos con menor vigilancia, cuando la detección y la respuesta pueden tardar más. En su análisis, CERT-In identificó el uso de cuatro herramientas de seguridad asistidas por IA: ARTEX, PentAGI, Cairn y CyberStrikeAI. La agencia afirma que permiten automatizar cadenas de ataque y adaptar acciones a las respuestas de los sistemas atacados. El aviso no detalla cuánto intervino una persona en cada incidente ni atribuye cada operación a una herramienta concreta. ## Por qué importa revisar después de una intrusión La alerta de octubre ya pedía a las empresas reforzar la autenticación, vigilar las transferencias y separar los entornos de pruebas de los sistemas de producción. La actualización de noviembre indica que algunas entidades fueron atacadas de nuevo, incluso después de correcciones incompletas. Por ello, CERT-In recomienda mantener vigilancia continua y verificar que se hayan eliminado los accesos de los atacantes tras un incidente. También plantea revisar las transacciones y aislar los sistemas de prueba de los que procesan operaciones reales. La distinción importa para la recuperación: reparar una falla concreta atiende una vía de entrada, mientras que la revisión posterior busca determinar si el intruso dejó otros accesos dentro de la organización. La advertencia no indica que todas las empresas afectadas hayan aplicado mal las mismas medidas. ## Lo que se sabe sobre los responsables Reuters informó que investigadores han vinculado al menos dos de las herramientas citadas con China. Eso no identifica por sí solo a los responsables de Crafty Falcon: CERT-In no dijo dónde opera el grupo ni atribuyó la campaña a un Estado, de acuerdo con la agencia de noticias. La herramienta ARTEX también apareció en una campaña distinta que CrowdStrike atribuyó al grupo VAPOR PANDA. El uso de una misma herramienta en dos campañas no demuestra que sus operadores sean los mismos. [CrowdStrike detecta ataques con IA a más de 200 organizaciones; confirma nueve intrusionesCrowdStrike vincula a VAPOR PANDA con ataques asistidos por IA a más de 200 entidades y confirma intrusiones en nueve.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-cffec301-fff5-4684-84cc-a34968ea91e0.png)FomoEraPatricia Rodriguez![](https://fomoera.com/content/images/thumbnail/fomoera-crowdstrike-detecta-ataques-con-ia-a-mas-de-200-organizaciones-confirma-nueve-intrusiones-091b73e4-16x9-v2-1600x900-f1b44a9a-26de-4d1e-a18c-54ca850bdf90.webp)](https://fomoera.com/crowdstrike-vapor-panda-artex-200-organizaciones/) CERT-In tampoco divulgó cuánto dinero se ha sustraído en la campaña. Reuters informó de otros incidentes recientes en entidades financieras de India, pero señaló que la agencia no precisó cuáles estaban relacionados con Crafty Falcon. *Fuentes:* [1](https://cert-in.org.in/s2cMainServlet?VLCODE=CIAD-2026-0058&pageid=PUBVLNOTES02&ref=fomoera.com), [2](https://www.cert-in.org.in/s2cMainServlet?VLCODE=CIAD-2026-0046&pageid=PUBVLNOTES02&ref=fomoera.com), [3](https://www.reuters.com/legal/government/india-flags-chinese-linked-ai-tools-hacking-campaign-against-financial-firms-2026-11-05/?ref=fomoera.com)