Qué ha pasado
El CERT-In ha actualizado el 4 de noviembre su aviso sobre CRAFTY FALCON, una campaña que mantiene ataques activos contra entidades financieras digitales de India. El organismo sitúa entre los objetivos a NBFC, plataformas de préstamo digital, fintech, agregadores y proveedores de pagos, además de exchanges de criptoactivos y proveedores de activos virtuales. No identifica públicamente a las organizaciones afectadas ni aporta una cifra de pérdidas en este aviso. Lo que sí deja claro es que la actividad continúa y que algunas entidades han vuelto a ser atacadas después de aplicar medidas que no cerraron por completo la intrusión.
La escalada tras el primer aviso
El aviso actualiza una advertencia anterior de octubre. La secuencia que describe CERT-In sugiere que el primer ciclo de respuesta no bastó en todos los casos: tras una remediación incompleta, los actores volvieron a buscar el mismo entorno o sus accesos relacionados. También advierte de una debilidad muy concreta de las organizaciones financieras: durante fines de semana y festivos puede caer la vigilancia justo cuando un atacante intenta convertir una intrusión técnica en una operación financiera.
La lección no es mantener a todo el personal en alerta permanente, sino evitar que cerrar el indicador más visible deje abiertas las causas: credenciales compartidas, tokens válidos, un entorno de pruebas conectado a producción o permisos de nube sin revisar. La recuperación debe incluir erradicación, análisis forense y una comprobación independiente de que el atacante no conserva caminos alternativos.