Hackers usan IA para atacar bancos surcoreanos y robar datos

Traders Union
Todas las noticias
Criptomonedas
Hackers atacan bancos surcoreanos

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Pavlo Kot

08.10.2026

Hackers usan IA para atacar bancos surcoreanos y robar datos — Hackers usan IA para robar datos de bancos surcoreanos

Los investigadores de CrowdStrike han descubierto una serie de ciberataques dirigidos a instituciones financieras surcoreanas en los que los hackers utilizaron herramientas de inteligencia artificial para robar datos. Los atacantes desplegaron ARTEX, un sistema desarrollado en China diseñado para automatizar la detección y explotación de vulnerabilidades.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según el informe de la empresa, los ataques tuvieron lugar desde finales de septiembre hasta principios de octubre de 2026. Los investigadores descubrieron servidores controlados por los atacantes con directorios abiertos que contenían historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria del asistente de IA.

El análisis de estos materiales permitió a los investigadores reconstruir algunas actividades de los atacantes e identificar la infraestructura que utilizaron. CrowdStrike cree que las operaciones fueron llevadas a cabo por un actor de amenazas de habla china y motivado por fines económicos, aunque su identidad sigue siendo desconocida.

Herramientas de IA utilizadas para atacar sistemas bancarios

Según informes del sector, los atacantes obtuvieron acceso a un servicio de verificación del estado de solicitudes de préstamos utilizado por intermediarios financieros en uno de los bancos afectados. En otro incidente, se comprometió un sistema de soporte para empleados destinado a dispositivos móviles.

El análisis de la infraestructura reveló dos servidores principales. Uno, ubicado en Hong Kong, se utilizaba para gestionar las operaciones, mientras que el otro ejecutaba ARTEX durante los ataques contra organizaciones surcoreanas.

El sistema utilizó DeepSeek v4.1-flash como su principal modelo de lenguaje. El atacante también accedió a GLM-5,3 de Zhipu AI y a Grok 4,6 mediante Claude Code.

Las sesiones conservadas también contenían consultas sobre plataformas donde podrían venderse datos surcoreanos robados. En particular, el atacante buscó grupos relevantes de Telegram y formas de encontrar posibles compradores.

Algunos registros contenían información personal potencialmente vinculada al atacante, incluida una región de residencia en China y datos de contacto. Sin embargo, CrowdStrike subrayó que no podía determinar de forma fiable si esta información pertenecía realmente al actor de amenazas.

La IA acelera los ciberataques

CrowdStrike señaló que combinar herramientas de IA autónomas con técnicas de hacking tradicionales permite a los atacantes llevar a cabo múltiples operaciones en un periodo corto. Sin embargo, se desconoce el número exacto de instituciones financieras surcoreanas afectadas.

Las crecientes capacidades de los atacantes son especialmente preocupantes ante el aumento de las pérdidas por ciberdelincuencia en la industria de las criptomonedas. Según estimaciones de dos firmas de seguridad blockchain, los hackers robaron más de $766 millones mediante hackeos y explotación de vulnerabilidades en septiembre de 2026. Esto convirtió a septiembre en el mes más costoso del año para la industria hasta el momento.

Anteriormente, informamos de que el protocolo NEAR Intents perdió aproximadamente $3,8 millones en un ciberataque. El equipo del proyecto corrigió la vulnerabilidad y se comprometió a reembolsar íntegramente a los usuarios afectados.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?