AI-hackere stjæler data fra sydkoreanske banker

Traders Union
Alle nyheder
Kryptovaluta
Hackere angriber sydkoreanske banker

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Pavlo Kot

08.10.2026

AI-hackere stjæler data fra sydkoreanske banker — Hackere bruger AI til at stjæle data fra sydkoreanske banker

CrowdStrike-forskere har afdækket en række cyberangreb rettet mod sydkoreanske finansielle institutioner, hvor hackere brugte værktøjer baseret på kunstig intelligens til at stjæle data. Angriberne anvendte ARTEX, et kinesiskudviklet system designet til at automatisere opdagelse og udnyttelse af sårbarheder.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge virksomhedens rapport fandt angrebene sted fra slutningen af september til begyndelsen af oktober 2026. Forskerne fandt servere kontrolleret af angriberne med åbne mapper, der indeholdt Claude Code-sessionshistorikker, ARTEX-konfigurationsfiler og hukommelsesfiler fra AI-assistenter.

Analyse af materialerne gjorde det muligt for efterforskerne at rekonstruere nogle af angribernes aktiviteter og identificere den infrastruktur, de anvendte. CrowdStrike mener, at operationerne blev udført af en kinesisktalende trusselsaktør med økonomisk motiv, selv om personens identitet fortsat er ukendt.

AI-værktøjer brugt til angreb på banksystemer

Ifølge branchekilder fik angriberne adgang til en tjeneste til kontrol af status på låneansøgninger, som blev brugt af finansielle formidlere i en berørt bank. I en anden hændelse blev et medarbejdersupportsystem til mobile enheder kompromitteret.

Analyse af infrastrukturen afslørede to hovedservere. Den ene, som var placeret i Hongkong, blev brugt til at styre operationerne, mens den anden kørte ARTEX under angrebene mod sydkoreanske organisationer.

Systemet anvendte DeepSeek v4.1-flash som sin primære sprogmodel. Angriberen fik også adgang til Zhipu AI's GLM-5,3 og Grok 4,6 via Claude Code.

De bevarede sessioner indeholdt også forespørgsler om platforme, hvor stjålne sydkoreanske data kunne sælges. Angriberen søgte især efter relevante Telegram -grupper og måder at finde potentielle købere på.

Nogle registreringer indeholdt personlige oplysninger, der potentielt kunne knyttes til angriberen, herunder en bopælsregion i Kina og kontaktoplysninger. CrowdStrike understregede dog, at det ikke med sikkerhed kunne fastslå, om oplysningerne faktisk tilhørte trusselsaktøren.

AI fremskynder cyberangreb

CrowdStrike bemærkede, at kombinationen af autonome AI-værktøjer og traditionelle hackingteknikker gør det muligt for angribere at gennemføre flere operationer på kort tid. Det præcise antal berørte sydkoreanske finansielle institutioner er dog fortsat ukendt.

Angribernes voksende kapacitet er særligt bekymrende i en tid med stigende tab som følge af cyberkriminalitet i kryptovalutaindustrien. Ifølge estimater fra to blockchain-sikkerhedsfirmaer stjal hackere mere end $766 millioner gennem hackerangreb og udnyttelse af sårbarheder i september 2026. Det gjorde måneden til branchens hidtil dyreste i år.

Tidligere rapporterede vi, at NEAR Intents-protokollen mistede omkring $3,8 millioner i et cyberangreb. Projektteamet rettede sårbarheden og lovede at refundere de berørte brugere fuldt ud.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?