Хакер атаковал южнокорейские банки с помощью ИИ-инструментов ARTEX и Claude

В начале этого месяца хакер, говорящий на китайском языке, провёл серию кибератак, которые всколыхнули финансовый сектор Южной Кореи. Для атак он использовал набор инструментов для тестирования на проникновение ARTEX AI и ИИ-агентов Claude.

Злоумышленник атаковал несколько южнокорейских банков, в том числе Shinhan Bank, KB Kookmin Bank и Hana Bank. В результате оказались раскрыты персональные данные клиентов и информация о банковских картах. В некоторых случаях атаки также привели к сбоям в работе систем.

Власти Южной Кореи отреагировали экстренным совещанием и призвали незамедлительно усилить защиту критически важных ИТ-систем.

Компания CrowdStrike, специализирующаяся на кибербезопасности, подтвердила, что злоумышленник использовал ARTEX AI — до недавнего времени открытый набор инструментов для агентного тестирования на проникновение, разработанный в Китае.

Исследователи обнаружили инфраструктуру, связанную с атакующим, и выявили открытые каталоги, в которых хранились истории сессий Claude Code, конфигурационные файлы ARTEX и файлы памяти Claude.

«Экземпляр ARTEX использовал DeepSeek v4.1-flash в качестве основной языковой модели (LLM). Кроме того, злоумышленник задействовал GLM-5.3 от Zhipu AI и Grok 4.6 для дополнительных сессий Claude Code», — пояснили в CrowdStrike.

«Вероятнее всего, злоумышленник получал доступ к DeepSeek через API-прокси или реселлера xcai[.]pro», — отметили исследователи.

Обнаруженные материалы позволили подробнее восстановить действия атакующего. Список целей частично совпал с объектами, упоминавшимися в предыдущих публикациях о взломах в финансовом секторе. Это дало исследователям веские основания связать инциденты между собой.

Более того, злоумышленник использовал те же ИИ-инструменты для составления собственного резюме. В результате в открытом доступе оказались сведения, которые могли помочь установить его личность: идентификационные и контактные данные, а также информация об аккаунте в Telegram.

На основании информации из резюме специалисты CrowdStrike предположили, что за атаками может стоять 26-летний гражданин Китая, учившийся в Южно-Китайском технологическом университете и проживающий в городе Маомин провинции Гуандун.

Однако исследователи обнаружили и несоответствие: изначально злоумышленник указал дату рождения, согласно которой ему было бы 19 лет. Хотя найденные персональные данные могут принадлежать человеку, связанному с атаками с использованием ARTEX, их недостаточно, чтобы достоверно установить личность злоумышленника.

Материалы также показали, что у атакующего не было чёткого плана по монетизации данных, похищенных у южнокорейских банков. Вместо этого он попросил Claude подобрать группы в Telegram, специализирующиеся на продаже данных и ориентированные на корейскую аудиторию.

После того как выяснилось, что ARTEX использовался в реальных кибератаках, разработчик решил закрыть исходный код проекта и прекратить его дальнейшее обновление.

Впрочем, это не означает, что инструмент исчезнет. На основе существующего кода уже созданы производные версии на английском и корейском языках. Таким образом, ARTEX по-прежнему доступен, пусть и в изменённом виде.

Источник: Bleeping Computer

AI News

Статьи и новости о нейросетях и искусственном интеллекте, просто и понятно о сложных технологиях. Освещает современные тенденции, объясняет, как работают ИИ-системы, и показывает, каким образом нейросети меняют различные сферы жизни. Регулярно собирает подборки и топы полезных нейросетей, тщательно отбирая актуальные инструменты и сервисы, которые могут существенно упростить рабочие и повседневные задачи. В своих подборках делится описаниями возможностей каждой нейросети, а также рекомендациями по их применению, чтобы помочь читателям быстро разобраться в новых технологиях и использовать их с максимальной пользой.

Социальные сети автора: