قراصنة يستخدمون الذكاء الاصطناعي لمهاجمة بنوك كورية جنوبية وسرقة البيانات
اكتشف باحثو CrowdStrike سلسلة من الهجمات السيبرانية التي استهدفت مؤسسات مالية كورية جنوبية، استخدم فيها القراصنة أدوات الذكاء الاصطناعي لسرقة البيانات. ونشر المهاجمون ARTEX، وهو نظام صيني التطوير مصمم لأتمتة اكتشاف الثغرات واستغلالها.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لتقرير الشركة، وقعت الهجمات من أواخر سبتمبر إلى أوائل أكتوبر 2026. واكتشف الباحثون خوادم يسيطر عليها المهاجمون تضم أدلة مفتوحة تحتوي على سجلات جلسات Claude Code وملفات إعداد ARTEX وملفات ذاكرة مساعد الذكاء الاصطناعي.
أتاح تحليل هذه المواد للمحققين إعادة بناء بعض أنشطة المهاجمين وتحديد البنية التحتية التي استخدموها. وتعتقد CrowdStrike أن العمليات نفذها طرف تهديد ناطق بالصينية بدافع مالي، رغم أن هوية الشخص لا تزال مجهولة.
أدوات الذكاء الاصطناعي المستخدمة لمهاجمة الأنظمة المصرفية
وفقًا لتقارير القطاع، حصل المهاجمون على إمكانية الوصول إلى خدمة للتحقق من حالة طلبات القروض تستخدمها جهات وسيطة مالية لدى أحد البنوك المتضررة. وفي حادثة أخرى، تعرض نظام دعم الموظفين للأجهزة المحمولة للاختراق.
كشف تحليل البنية التحتية عن خادمين رئيسيين. استُخدم أحدهما، الموجود في هونغ كونغ، لإدارة العمليات، بينما شغّل الآخر ARTEX خلال الهجمات على منظمات كورية جنوبية.
استخدم النظام DeepSeek v4.1-flash كنموذج لغوي أساسي. كما وصل المهاجم إلى GLM-5.3 من Zhipu AI وGrok 4.6 عبر Claude Code.
تضمنت الجلسات المحفوظة أيضًا استفسارات عن منصات يمكن بيع البيانات الكورية الجنوبية المسروقة عبرها. وبالتحديد، بحث المهاجم عن مجموعات Telegram ذات الصلة وطرق العثور على مشترين محتملين.
احتوت بعض السجلات على معلومات شخصية قد تكون مرتبطة بالمهاجم، بما في ذلك منطقة الإقامة في الصين وبيانات الاتصال. إلا أن CrowdStrike أكدت أنها لم تتمكن من التحقق بشكل موثوق مما إذا كانت هذه المعلومات تخص طرف التهديد بالفعل.
الذكاء الاصطناعي يسرّع الهجمات السيبرانية
أشارت CrowdStrike إلى أن الجمع بين أدوات الذكاء الاصطناعي الذاتية وتقنيات الاختراق التقليدية يتيح للمهاجمين تنفيذ عمليات متعددة خلال فترة قصيرة. ومع ذلك، لا يزال العدد الدقيق للمؤسسات المالية الكورية الجنوبية المتضررة غير معروف.
تثير القدرات المتنامية للمهاجمين قلقًا خاصًا في ظل ارتفاع خسائر الجرائم السيبرانية في قطاع العملات الرقمية. ووفقًا لتقديرات شركتين لأمن البلوكشين، سرق القراصنة أكثر من $766 مليون عبر عمليات اختراق واستغلال ثغرات خلال سبتمبر 2026. وجعل ذلك منه الشهر الأعلى تكلفة في القطاع منذ بداية العام.
سبق أن أفدنا بأن بروتوكول NEAR Intents خسر نحو $3.8 مليون في هجوم سيبراني. وأصلح فريق المشروع الثغرة وتعهد بتعويض المستخدمين المتضررين بالكامل.
آخر أخبار South Korea
-
أذربيجان
-
أرمينيا
-
أستراليا
-
أفغانستان
-
ألبانيا
-
ألمانيا
-
أنغولا
-
أوروغواي
-
أوزبكستان
-
أوغندا
-
أوكرانيا
-
أيرلندا
-
إثيوبيا
-
إسبانيا
-
إستونيا
-
إسرائيل
-
إسواتيني
-
إندونيسيا
-
إيران، الجمهورية الإسلامية
-
إيطاليا
-
الأرجنتين
-
الأردن
-
الإكوادور
-
الإمارات العربية المتحدة
-
البحرين
-
البرازيل
-
البرتغال
-
التشيك
-
الجبل الأسود
-
الجزائر
-
الجمهورية الدومينيكية
-
الدنمارك
-
السلفادور
-
السويد
-
الصومال
-
الصين
-
العراق
-
الفلبين
-
الكاميرون
-
الكونغو
-
الكونغو
-
الكويت
-
المغرب
-
المكسيك
-
المملكة العربية السعودية
-
المملكة المتحدة
-
النرويج
-
النمسا
-
الهند
-
الولايات المتحدة
-
اليابان
-
اليمن
-
اليونان
-
بابوا غينيا الجديدة
-
باراغواي
-
باكستان
-
بروناي دار السلام
-
بلجيكا
-
بلغاريا
-
بنغلاديش
-
بنما
-
بوتسوانا
-
بورتوريكو
-
بولندا
-
بوليفيا
-
بيرو
-
بيلاروسيا
-
تايلاند
-
تايوان، المقاطعة الصينية
-
تركيا
-
ترينيداد وتوباغو
-
تنزانيا
-
تونس
-
جامايكا
-
جزر البهاما
-
جنوب أفريقيا
-
جورجيا
-
رواندا
-
رومانيا
-
زامبيا
-
زمبابوي
-
سريلانكا
-
سلوفاكيا
-
سلوفينيا
-
سنغافورة
-
سوريا
-
سويسرا
-
شيلي
-
صربيا
-
طاجيكستان
-
عُمان
-
غانا
-
فرنسا
-
فلسطين
-
فنزويلا
-
فنلندا
-
فيتنام
-
قبرص
-
قطر
-
قيرغيزستان
-
كازاخستان
-
كرواتيا
-
كمبوديا
-
كندا
-
كوبا
-
كوت ديفوار
-
كوريا
-
كوستاريكا
-
كولومبيا
-
كينيا
-
لاتفيا
-
لاوس
-
لبنان
-
لم الشمل
-
لوكسمبورغ
-
ليبيا
-
ليتوانيا
-
ليسوتو
-
مالطا
-
ماليزيا
-
مدغشقر
-
مصر
-
مقدونيا الشمالية
-
منغوليا
-
موريشيوس
-
موزمبيق
-
مولدوفا
-
ميانمار
-
ناميبيا
-
نيبال
-
نيجيريا
-
نيوزيلندا
-
هايتي
-
هنغاريا
-
هولندا
-
هونغ كونغ
- Forex
- Crypto
