Χάκερ χτυπούν νοτιοκορεατικές τράπεζες με AI και κλέβουν δεδομένα
Οι ερευνητές της CrowdStrike αποκάλυψαν σειρά κυβερνοεπιθέσεων που στόχευσαν νοτιοκορεατικά χρηματοπιστωτικά ιδρύματα, στις οποίες οι χάκερ χρησιμοποίησαν εργαλεία τεχνητής νοημοσύνης για να κλέψουν δεδομένα. Οι επιτιθέμενοι ανέπτυξαν το ARTEX, ένα σύστημα κινεζικής ανάπτυξης σχεδιασμένο να αυτοματοποιεί τον εντοπισμό και την εκμετάλλευση ευπαθειών.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σύμφωνα με την έκθεση της εταιρείας, οι επιθέσεις πραγματοποιήθηκαν από τα τέλη Σεπτεμβρίου έως τις αρχές Οκτωβρίου 2026. Οι ερευνητές εντόπισαν διακομιστές υπό τον έλεγχο των επιτιθέμενων με ανοιχτούς καταλόγους που περιείχαν ιστορικά συνεδριών Claude Code, αρχεία διαμόρφωσης ARTEX και αρχεία μνήμης βοηθού AI.
Η ανάλυση αυτών των υλικών επέτρεψε στους ερευνητές να ανασυνθέσουν μέρος της δραστηριότητας των επιτιθέμενων και να εντοπίσουν την υποδομή που χρησιμοποίησαν. Η CrowdStrike εκτιμά ότι οι επιχειρήσεις πραγματοποιήθηκαν από έναν κινεζόφωνο δρώντα απειλής με οικονομικά κίνητρα, αν και η ταυτότητά του παραμένει άγνωστη.
Εργαλεία AI που χρησιμοποιήθηκαν για επιθέσεις σε τραπεζικά συστήματα
Σύμφωνα με αναφορές του κλάδου, οι επιτιθέμενοι απέκτησαν πρόσβαση σε υπηρεσία επαλήθευσης της κατάστασης αιτήσεων δανείων που χρησιμοποιούσαν χρηματοοικονομικοί διαμεσολαβητές σε μία από τις τράπεζες που επλήγησαν. Σε άλλο περιστατικό, παραβιάστηκε σύστημα υποστήριξης εργαζομένων για κινητές συσκευές.
Η ανάλυση της υποδομής αποκάλυψε δύο κύριους διακομιστές. Ο ένας, που βρισκόταν στο Χονγκ Κονγκ, χρησιμοποιούνταν για τη διαχείριση των επιχειρήσεων, ενώ ο άλλος εκτελούσε το ARTEX κατά τη διάρκεια επιθέσεων σε νοτιοκορεατικούς οργανισμούς.
Το σύστημα χρησιμοποιούσε το DeepSeek v4.1-flash ως κύριο γλωσσικό μοντέλο. Ο επιτιθέμενος απέκτησε επίσης πρόσβαση στα GLM-5,3 της Zhipu AI και Grok 4,6 μέσω του Claude Code.
Οι διατηρημένες συνεδρίες περιείχαν επίσης ερωτήματα σχετικά με πλατφόρμες όπου θα μπορούσαν να πωληθούν κλεμμένα νοτιοκορεατικά δεδομένα. Ειδικότερα, ο επιτιθέμενος αναζήτησε σχετικά Telegram groups και τρόπους εντοπισμού πιθανών αγοραστών.
Ορισμένα αρχεία περιείχαν προσωπικές πληροφορίες που ενδεχομένως συνδέονταν με τον επιτιθέμενο, συμπεριλαμβανομένης μιας περιοχής διαμονής στην Κίνα και στοιχείων επικοινωνίας. Ωστόσο, η CrowdStrike τόνισε ότι δεν μπορούσε να διαπιστώσει με αξιοπιστία αν οι πληροφορίες αυτές ανήκαν πράγματι στον δρώντα απειλής.
Η AI επιταχύνει τις κυβερνοεπιθέσεις
Η CrowdStrike σημείωσε ότι ο συνδυασμός αυτόνομων εργαλείων AI με παραδοσιακές τεχνικές hacking επιτρέπει στους επιτιθέμενους να διεξάγουν πολλαπλές επιχειρήσεις σε σύντομο χρονικό διάστημα. Ωστόσο, ο ακριβής αριθμός των νοτιοκορεατικών χρηματοπιστωτικών ιδρυμάτων που επηρεάστηκαν παραμένει άγνωστος.
Οι αυξανόμενες δυνατότητες των επιτιθέμενων προκαλούν ιδιαίτερη ανησυχία εν μέσω αυξανόμενων απωλειών από το κυβερνοέγκλημα στον κλάδο των κρυπτονομισμάτων. Σύμφωνα με εκτιμήσεις δύο εταιρειών ασφάλειας blockchain, οι χάκερ έκλεψαν περισσότερα από $766 εκατομμύρια μέσω παραβιάσεων και εκμετάλλευσης ευπαθειών τον Σεπτέμβριο του 2026. Αυτό κατέστησε τον μήνα αυτόν τον πιο δαπανηρό του έτους μέχρι στιγμής για τον κλάδο.
Νωρίτερα, αναφέραμε ότι το πρωτόκολλο NEAR Intents έχασε περίπου $3,8 εκατομμύρια σε κυβερνοεπίθεση. Η ομάδα του έργου διόρθωσε την ευπάθεια και δεσμεύτηκε να αποζημιώσει πλήρως τους επηρεαζόμενους χρήστες.
Τελευταίες South Korea Ειδήσεις
- Forex
- Crypto