Hacker greifen mit KI südkoreanische Banken an und stehlen Daten

Traders Union
Alle Nachrichten
Krypto
Hacker greifen südkoreanische Banken an

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Pavlo Kot

08.10.2026

Hacker greifen mit KI südkoreanische Banken an und stehlen Daten — Hacker nutzen KI, um Daten von südkoreanischen Banken zu stehlen

Forscher von CrowdStrike haben eine Reihe von Cyberangriffen auf südkoreanische Finanzinstitute aufgedeckt, bei denen Hacker Tools der künstlichen Intelligenz zum Datendiebstahl einsetzten. Die Angreifer nutzten ARTEX, ein in China entwickeltes System zur Automatisierung der Suche nach Schwachstellen und deren Ausnutzung.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut dem Bericht des Unternehmens fanden die Angriffe von Ende September bis Anfang Oktober 2026 statt. Die Forscher entdeckten von den Angreifern kontrollierte Server mit offenen Verzeichnissen, die Sitzungsverläufe von Claude Code, ARTEX-Konfigurationsdateien und Speicherdateien von KI-Assistenten enthielten.

Die Analyse dieser Materialien ermöglichte es den Ermittlern, einige Aktivitäten der Angreifer zu rekonstruieren und die von ihnen genutzte Infrastruktur zu identifizieren. CrowdStrike geht davon aus, dass die Operationen von einem chinesischsprachigen, finanziell motivierten Bedrohungsakteur durchgeführt wurden, dessen Identität jedoch unbekannt bleibt.

KI-Tools für Angriffe auf Bankensysteme

Branchenberichten zufolge verschafften sich die Angreifer Zugang zu einem Dienst zur Überprüfung des Status von Kreditanträgen, der bei einer betroffenen Bank von Finanzintermediären genutzt wurde. In einem weiteren Vorfall wurde ein Mitarbeitersupportsystem für mobile Geräte kompromittiert.

Die Infrastrukturanalyse ergab zwei zentrale Server. Einer befand sich in Hongkong und wurde zur Steuerung der Operationen eingesetzt, während auf dem anderen ARTEX während der Angriffe auf südkoreanische Organisationen lief.

Das System nutzte DeepSeek v4.1-flash als primäres Sprachmodell. Der Angreifer griff über Claude Code zudem auf GLM-5,3 von Zhipu AI und Grok 4,6 zu.

Die gesicherten Sitzungen enthielten zudem Anfragen zu Plattformen, auf denen gestohlene südkoreanische Daten verkauft werden könnten. Insbesondere suchte der Angreifer nach relevanten Telegram -Gruppen und Möglichkeiten, potenzielle Käufer zu finden.

Einige Aufzeichnungen enthielten personenbezogene Informationen, die möglicherweise mit dem Angreifer in Verbindung stehen, darunter eine Wohnregion in China und Kontaktdaten. CrowdStrike betonte jedoch, dass nicht zuverlässig festgestellt werden konnte, ob diese Informationen tatsächlich dem Bedrohungsakteur gehörten.

KI beschleunigt Cyberangriffe

CrowdStrike stellte fest, dass die Kombination autonomer KI-Tools mit traditionellen Hacking-Techniken es Angreifern ermöglicht, innerhalb kurzer Zeit mehrere Operationen durchzuführen. Die genaue Zahl der betroffenen südkoreanischen Finanzinstitute ist jedoch weiterhin unbekannt.

Die wachsenden Fähigkeiten der Angreifer sind besonders besorgniserregend, da die Verluste durch Cyberkriminalität in der Kryptowährungsbranche steigen. Schätzungen zweier Blockchain-Sicherheitsfirmen zufolge stahlen Hacker im September 2026 durch Hacks und die Ausnutzung von Schwachstellen mehr als 766 Mio. $. Damit war es bislang der verlustreichste Monat des Jahres für die Branche.

Zuvor berichteten wir, dass das Protokoll NEAR Intents bei einem Cyberangriff rund 3,8 Mio. $ verlor. Das Projektteam behob die Schwachstelle und sagte zu, betroffene Nutzer vollständig zu entschädigen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?