Des hackers utilisent l’IA pour attaquer des banques sud-coréennes et voler des données

Traders Union
Toutes les actualités
Cryptomonnaies
Des hackers attaquent des banques sud-coréennes

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

08.10.2026

Des hackers utilisent l’IA pour attaquer des banques sud-coréennes et voler des données — Des hackers utilisent l’IA pour voler des données de banques sud-coréennes

Des chercheurs de CrowdStrike ont découvert une série de cyberattaques visant des institutions financières sud-coréennes, dans lesquelles des hackers ont utilisé des outils d’intelligence artificielle pour voler des données. Les attaquants ont déployé ARTEX, un système développé en Chine conçu pour automatiser la découverte et l’exploitation de vulnérabilités.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le rapport de l’entreprise, les attaques ont eu lieu de fin septembre à début octobre 2026. Les chercheurs ont découvert des serveurs contrôlés par les attaquants avec des répertoires ouverts contenant des historiques de sessions Claude Code, des fichiers de configuration ARTEX et des fichiers de mémoire d’assistant IA.

L’analyse de ces éléments a permis aux enquêteurs de reconstituer une partie des activités des attaquants et d’identifier l’infrastructure qu’ils utilisaient. CrowdStrike estime que les opérations ont été menées par un acteur malveillant sinophone motivé par l’appât du gain, bien que son identité reste inconnue.

Des outils d’IA utilisés pour attaquer des systèmes bancaires

Selon des rapports sectoriels, les attaquants ont accédé à un service de vérification du statut des demandes de prêt utilisé par des intermédiaires financiers dans l’une des banques touchées. Lors d’un autre incident, un système d’assistance aux employés pour appareils mobiles a été compromis.

L’analyse de l’infrastructure a révélé deux serveurs principaux. L’un, situé à Hong Kong, servait à gérer les opérations, tandis que l’autre exécutait ARTEX lors d’attaques contre des organisations sud-coréennes.

Le système utilisait DeepSeek v4,1-flash comme modèle de langage principal. L’attaquant a également accédé à GLM-5,3 de Zhipu AI et à Grok 4,6 via Claude Code.

Les sessions conservées contenaient également des requêtes sur des plateformes permettant de vendre des données sud-coréennes volées. L’attaquant a notamment recherché des groupes Telegram pertinents et des moyens de trouver des acheteurs potentiels.

Certains enregistrements contenaient des informations personnelles potentiellement liées à l’attaquant, notamment une région de résidence en Chine et des coordonnées. Toutefois, CrowdStrike a souligné ne pas pouvoir établir de manière fiable si ces informations appartenaient réellement à l’acteur malveillant.

L’IA accélère les cyberattaques

CrowdStrike a indiqué que la combinaison d’outils d’IA autonomes et de techniques de piratage traditionnelles permet aux attaquants de mener plusieurs opérations en peu de temps. Toutefois, le nombre exact d’institutions financières sud-coréennes touchées reste inconnu.

Les capacités croissantes des attaquants sont particulièrement préoccupantes dans un contexte de pertes liées à la cybercriminalité en hausse dans le secteur des cryptomonnaies. Selon les estimations de deux entreprises de sécurité blockchain, les hackers ont volé plus de 766 millions de $ via des piratages et l’exploitation de vulnérabilités en septembre 2026. Il s’agit du mois le plus coûteux de l’année à ce jour pour le secteur.

Nous avons précédemment indiqué que le protocole NEAR Intents avait perdu environ 3,8 millions de $ lors d’une cyberattaque. L’équipe du projet a corrigé la vulnérabilité et s’est engagée à indemniser intégralement les utilisateurs touchés.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?