האקרים משתמשים ב-AI לתקיפת בנקים בדרום קוריאה ולגניבת נתונים
חוקרי CrowdStrike חשפו סדרת מתקפות סייבר שכוונה למוסדות פיננסיים בדרום קוריאה, שבה השתמשו האקרים בכלי בינה מלאכותית כדי לגנוב נתונים. התוקפים הפעילו את ARTEX, מערכת שפותחה בסין ונועדה לאוטומציה של איתור וניצול חולשות.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי הדוח של החברה, המתקפות התרחשו מסוף ספטמבר עד תחילת אוקטובר 2026. החוקרים גילו שרתים בשליטת התוקפים עם ספריות פתוחות שהכילו היסטוריית סשנים של Claude Code, קובצי תצורה של ARTEX וקובצי זיכרון של עוזר AI.
ניתוח החומרים הללו אפשר לחוקרים לשחזר חלק מפעילויות התוקפים ולזהות את התשתית שבה השתמשו. CrowdStrike סבורה שהמבצעים בוצעו בידי גורם איום דובר סינית, בעל מניע פיננסי, אף שזהותו נותרה לא ידועה.
כלי AI ששימשו לתקיפת מערכות בנקאיות
לפי דיווחים בתעשייה, התוקפים השיגו גישה לשירות לאימות סטטוס של בקשות הלוואה, שבו משתמשים מתווכים פיננסיים באחד הבנקים שנפגעו. בתקרית אחרת, נפגעה מערכת תמיכה לעובדים עבור מכשירים ניידים.
ניתוח התשתית חשף שני שרתים מרכזיים. אחד מהם, הממוקם בהונג קונג, שימש לניהול המבצעים, בעוד שהשני הפעיל את ARTEX במהלך התקיפות נגד ארגונים בדרום קוריאה.
המערכת השתמשה ב-DeepSeek v4.1-flash כמודל השפה הראשי שלה. התוקף ניגש גם ל-GLM-5.3 של Zhipu AI ול-Grok 4.6 דרך Claude Code.
הסשנים שנשמרו הכילו גם שאילתות לגבי פלטפורמות שבהן ניתן למכור נתונים גנובים מדרום קוריאה. בפרט, התוקף חיפש קבוצות Telegram רלוונטיות ודרכים לאתר קונים פוטנציאליים.
חלק מהרשומות הכילו מידע אישי שעשוי להיות קשור לתוקף, לרבות אזור מגורים בסין ופרטי קשר. עם זאת, CrowdStrike הדגישה כי לא יכלה לקבוע באופן מהימן אם מידע זה אכן היה שייך לגורם האיום.
AI מאיץ מתקפות סייבר
CrowdStrike ציינה כי שילוב כלי AI אוטונומיים עם טכניקות פריצה מסורתיות מאפשר לתוקפים לבצע פעולות רבות בפרק זמן קצר. עם זאת, המספר המדויק של המוסדות הפיננסיים בדרום קוריאה שנפגעו נותר לא ידוע.
היכולות המתרחבות של התוקפים מדאיגות במיוחד על רקע העלייה בהפסדי פשיעת הסייבר בתעשיית הקריפטו. לפי הערכות של שתי חברות אבטחת בלוקצ'יין, האקרים גנבו יותר מ-$766 מיליון באמצעות פריצות וניצול חולשות בספטמבר 2026. בכך הפך החודש ליקר ביותר עבור התעשייה מתחילת השנה.
מוקדם יותר דיווחנו כי פרוטוקול NEAR Intents הפסיד כ-$3.8 מיליון במתקפת סייבר. צוות הפרויקט תיקן את החולשה והתחייב לפצות במלואם את המשתמשים שנפגעו.
חדשות דרום קוריאה האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
