Hackeři útočí na jihokorejské banky pomocí AI a kradou data

Traders Union
Všechny zprávy
Kryptoměny
Hackeři útočí na jihokorejské banky

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Pavlo Kot

08.10.2026

Hackeři útočí na jihokorejské banky pomocí AI a kradou data — Hackeři využívají AI ke krádeži dat z jihokorejských bank

Výzkumníci společnosti CrowdStrike odhalili sérii kyberútoků zaměřených na jihokorejské finanční instituce, při nichž hackeři využili nástroje umělé inteligence ke krádeži dat. Útočníci nasadili ARTEX, systém vyvinutý v Číně určený k automatizaci vyhledávání a zneužívání zranitelností.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle zprávy společnosti k útokům došlo od konce září do začátku října 2026. Výzkumníci objevili servery ovládané útočníky s otevřenými adresáři obsahujícími historii relací Claude Code, konfigurační soubory ARTEX a soubory paměti AI asistenta.

Analýza těchto materiálů umožnila vyšetřovatelům zrekonstruovat část aktivit útočníků a identifikovat infrastrukturu, kterou používali. CrowdStrike se domnívá, že operace prováděl čínsky mluvící aktér hrozeb s finanční motivací, jehož identita však zůstává neznámá.

Nástroje AI použité k útokům na bankovní systémy

Podle zpráv z odvětví útočníci získali přístup ke službě ověřování stavu žádostí o úvěr, kterou v jedné z napadených bank používají finanční zprostředkovatelé. Při dalším incidentu byl kompromitován systém podpory zaměstnanců pro mobilní zařízení.

Analýza infrastruktury odhalila dva hlavní servery. Jeden, umístěný v Hongkongu, sloužil k řízení operací, zatímco na druhém běžel ARTEX během útoků proti jihokorejským organizacím.

Systém používal DeepSeek v4.1-flash jako primární jazykový model. Útočník také prostřednictvím Claude Code přistupoval ke GLM-5,3 od Zhipu AI a Grok 4,6.

Uchované relace obsahovaly také dotazy týkající se platforem, kde by bylo možné prodávat odcizená jihokorejská data. Útočník zejména vyhledával relevantní skupiny na Telegramu a způsoby, jak najít potenciální kupce.

Některé záznamy obsahovaly osobní informace, které by mohly souviset s útočníkem, včetně oblasti bydliště v Číně a kontaktních údajů. CrowdStrike však zdůraznil, že nemohl spolehlivě potvrdit, zda tyto informace skutečně patřily aktérovi hrozeb.

AI urychluje kyberútoky

CrowdStrike uvedl, že kombinace autonomních nástrojů AI s tradičními hackerskými technikami umožňuje útočníkům provádět během krátké doby více operací. Přesný počet zasažených jihokorejských finančních institucí však zůstává neznámý.

Rostoucí schopnosti útočníků jsou obzvlášť znepokojivé v době rostoucích ztrát z kyberkriminality v kryptoměnovém odvětví. Podle odhadů dvou firem zabývajících se blockchainovou bezpečností hackeři v září 2026 odcizili více než $766 milionů prostřednictvím hackerských útoků a zneužívání zranitelností. Šlo tak o dosud nejztrátovější měsíc roku pro toto odvětví.

Dříve jsme informovali, že protokol NEAR Intents přišel při kyberútoku přibližně o $3,8 milionu. Tým projektu zranitelnost opravil a zavázal se plně odškodnit zasažené uživatele.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?