CERT-In: Crafty Falcon ataca fintechs indias en fines de semana y feriados

El CERT indio alerta reataques tras remediación incompleta y uso de APIs de pago para robar dinero.

El CERT-In de India alertó de una escalada de ataques de un actor asistido por IA al que llama Crafty Falcon, centrado en fintechs, prestamistas digitales, wallets y proveedores de pago, informó The Register el 6 de noviembre de 2026.

El aviso actualizado dice que las mismas entidades fueron reatacadas tras remediaciones incompletas y que los golpes coinciden con fines de semana, feriados y ventanas de poca vigilancia. El grupo busca entornos de prueba expuestos, tokens y rutas hacia producción.

Si entra, reescribe aplicaciones para llamar APIs de pago como si fueran legítimas. Prueba con transferencias de unos US$0.01 y luego escala; en exchanges roba secretos de wallets. El CERT pide monitoreo 24x7, logs y alertas continuas y sacar de internet los entornos de prueba.

Fuente: The Register: «Threat actor targets Indian fintechs on weekends when defenders aren’t watching», 6 de noviembre de 2026.