Hakkerit hyödyntävät tekoälyä hyökätäkseen Etelä-Korean pankkeihin ja varastaakseen tietoja

Traders Union
Kaikki uutiset
Kryptovaluutat
Hakkerit hyökkäävät eteläkorealaisiin pankkeihin

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Pavlo Kot

08.10.2026

Hakkerit hyödyntävät tekoälyä hyökätäkseen Etelä-Korean pankkeihin ja varastaakseen tietoja — Hakkerit käyttävät tekoälyä varastaakseen tietoja eteläkorealaisista pankeista

CrowdStriken tutkijat ovat paljastaneet sarjan Etelä-Korean rahoituslaitoksiin kohdistuneita kyberhyökkäyksiä, joissa hakkerit käyttivät tekoälytyökaluja tietojen varastamiseen. Hyökkääjät ottivat käyttöön ARTEXin, Kiinassa kehitetyn järjestelmän, joka on suunniteltu automatisoimaan haavoittuvuuksien löytämistä ja hyödyntämistä.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Yhtiön raportin mukaan hyökkäykset tapahtuivat syyskuun lopulta lokakuun alkuun 2026. Tutkijat löysivät hyökkääjien hallitsemia palvelimia, joiden avoimissa hakemistoissa oli Claude Code -istuntohistorioita, ARTEXin määritystiedostoja ja tekoälyavustajan muistitiedostoja.

Näiden aineistojen analyysi auttoi tutkijoita rekonstruoimaan osan hyökkääjien toiminnasta ja tunnistamaan heidän käyttämänsä infrastruktuurin. CrowdStrike uskoo operaatioiden olleen taloudellisesti motivoituneen, kiinankielisen uhkatoimijan toteuttamia, vaikka henkilön identiteetti on edelleen tuntematon.

Pankkijärjestelmiin kohdistuneissa hyökkäyksissä käytetyt tekoälytyökalut

Alan raporttien mukaan hyökkääjät pääsivät käsiksi erään kohdepankin käyttämään lainahakemusten tilan tarkistuspalveluun, jota rahoituksen välittäjät käyttävät. Toisessa tapauksessa mobiililaitteiden työntekijätukijärjestelmä murrettiin.

Infrastruktuurin analyysi paljasti kaksi pääpalvelinta. Toinen sijaitsi Hongkongissa ja sitä käytettiin operaatioiden hallintaan, kun taas toisessa ajettiin ARTEXia Etelä-Korean organisaatioihin kohdistuneiden hyökkäysten aikana.

Järjestelmä käytti ensisijaisena kielimallinaan DeepSeek v4.1-flashia. Hyökkääjä käytti Claude Coden kautta myös Zhipu AI:n GLM-5,3:a ja Grok 4,6:ta.

Säilyneissä istunnoissa oli myös kyselyjä alustoista, joilla varastettuja eteläkorealaisia tietoja voisi myydä. Hyökkääjä etsi erityisesti asiaankuuluvia Telegram -ryhmiä ja tapoja löytää mahdollisia ostajia.

Joissakin tiedoissa oli hyökkääjään mahdollisesti liittyviä henkilötietoja, kuten asuinalue Kiinassa ja yhteystiedot. CrowdStrike kuitenkin korosti, ettei se voinut luotettavasti vahvistaa, kuuluivatko nämä tiedot todella uhkatoimijalle.

Tekoäly nopeuttaa kyberhyökkäyksiä

CrowdStrike totesi, että autonomisten tekoälytyökalujen yhdistäminen perinteisiin hakkerointitekniikoihin mahdollistaa useiden operaatioiden toteuttamisen lyhyessä ajassa. Etelä-Koreassa kohteeksi joutuneiden rahoituslaitosten tarkka määrä on kuitenkin edelleen tuntematon.

Hyökkääjien kasvavat kyvykkyydet ovat erityisen huolestuttavia kryptovaluutta-alan kasvavien kyberrikostappioiden keskellä. Kahden lohkoketjuturvallisuusyrityksen arvioiden mukaan hakkerit varastivat yli $766 miljoonaa hakkeroinneilla ja haavoittuvuuksien hyödyntämisellä syyskuussa 2026. Tämä teki siitä alan tähänastisesti kalleimman kuukauden tänä vuonna.

Raportoimme aiemmin, että NEAR Intents -protokolla menetti noin $3,8 miljoonaa kyberhyökkäyksessä. Projektitiimi korjasi haavoittuvuuden ja lupasi korvata vahingot täysimääräisesti käyttäjille, joita tapaus koski.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?