Häkkerid kasutavad AI-d Lõuna-Korea pankade ründamiseks ja andmete varastamiseks

Traders Union
Kõik uudised
Krüptovaluutad
Häkkerid ründavad Lõuna-Korea panku

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Pavlo Kot

08.10.2026

Häkkerid kasutavad AI-d Lõuna-Korea pankade ründamiseks ja andmete varastamiseks — Häkkerid kasutavad AI-d Lõuna-Korea pankadest andmete varastamiseks

CrowdStrike'i uurijad avastasid rea Lõuna-Korea finantsasutusi sihtinud küberrünnakuid, mille käigus häkkerid kasutasid andmete varastamiseks tehisintellekti tööriistu. Ründajad rakendasid ARTEXit, Hiinas välja töötatud süsteemi, mis on mõeldud haavatavuste avastamise ja ärakasutamise automatiseerimiseks.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Ettevõtte aruande kohaselt toimusid rünnakud 2026. aasta septembri lõpust oktoobri alguseni. Uurijad avastasid ründajate kontrolli all olevad serverid avatud kataloogidega, mis sisaldasid Claude Code'i seansiajalugusid, ARTEXi konfiguratsioonifaile ja AI-assistendi mälufaile.

Nende materjalide analüüs võimaldas uurijatel rekonstrueerida osa ründajate tegevusest ja tuvastada nende kasutatud taristu. CrowdStrike'i hinnangul viis operatsioonid läbi rahalisest kasust motiveeritud hiina keelt kõnelev ohutegija, kuigi isiku identiteet on endiselt teadmata.

Pangandussüsteemide ründamiseks kasutatud AI-tööriistad

Valdkonna aruannete kohaselt said ründajad juurdepääsu ühe mõjutatud panga finantsvahendajate kasutatavale laenutaotluse staatuse kontrollimise teenusele. Teises intsidendis kompromiteeriti mobiilseadmete töötajatoe süsteem.

Taristu analüüs paljastas kaks peamist serverit. Üht, Hongkongis asuvat serverit, kasutati operatsioonide haldamiseks, samal ajal kui teises töötas ARTEX Lõuna-Korea organisatsioonide vastu suunatud rünnakute ajal.

Süsteem kasutas peamise keelemudelina DeepSeek v4.1-flash'i. Ründaja kasutas Claude Code'i kaudu ka Zhipu AI GLM-5,3 ja Grok 4,6.

Säilitatud seansid sisaldasid ka päringuid platvormide kohta, kus saaks müüa varastatud Lõuna-Korea andmeid. Eelkõige otsis ründaja asjakohaseid Telegrami gruppe ja viise potentsiaalsete ostjate leidmiseks.

Mõned kirjed sisaldasid ründajaga potentsiaalselt seotud isikuandmeid, sealhulgas elukohapiirkonda Hiinas ja kontaktandmeid. CrowdStrike rõhutas siiski, et ei suutnud usaldusväärselt kindlaks teha, kas see teave tegelikult kuulus ohutegijale.

AI kiirendab küberrünnakuid

CrowdStrike märkis, et autonoomsete AI-tööriistade ja traditsiooniliste häkkimistehnikate ühendamine võimaldab ründajatel lühikese aja jooksul läbi viia mitu operatsiooni. Mõjutatud Lõuna-Korea finantsasutuste täpne arv on siiski teadmata.

Ründajate kasvavad võimekused tekitavad eriti suurt muret krüptorahasektori küberkuritegevuse kahjude kasvu taustal. Kahe plokiahela turbefirma hinnangul varastasid häkkerid 2026. aasta septembris häkkimiste ja haavatavuste ärakasutamisega üle 766 miljoni $. See tegi sellest seni aasta kõige kulukama kuu sektoris.

Varem teatasime, et NEAR Intentsi protokoll kaotas küberrünnakus ligikaudu 3,8 miljonit $. Projekti meeskond kõrvaldas haavatavuse ja lubas mõjutatud kasutajatele kahju täielikult hüvitada.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?