Pavlo Kot

हैकर्स ने AI से दक्षिण कोरियाई बैंकों पर हमला कर डेटा चुराया

हैकर्स ने AI से दक्षिण कोरियाई बैंकों पर हमला कर डेटा चुराया
दक्षिण कोरियाई बैंकों से डेटा चोरी के लिए हैकर्स ने AI का इस्तेमाल किया

​CrowdStrike के शोधकर्ताओं ने दक्षिण कोरियाई वित्तीय संस्थानों को निशाना बनाने वाले साइबर हमलों की एक श्रृंखला का खुलासा किया है, जिसमें हैकर्स ने डेटा चुराने के लिए आर्टिफिशियल इंटेलिजेंस टूल्स का इस्तेमाल किया। हमलावरों ने ARTEX तैनात किया, जो कमजोरियों की खोज और उनके दोहन को स्वचालित करने के लिए विकसित एक चीनी प्रणाली है।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

कंपनी की रिपोर्ट के अनुसार, ये हमले सितंबर के अंत से अक्टूबर 2026 की शुरुआत के बीच हुए। शोधकर्ताओं को हमलावरों के नियंत्रण वाले ऐसे सर्वर मिले जिनकी ओपन डायरेक्टरी में Claude Code सेशन हिस्ट्री, ARTEX कॉन्फ़िगरेशन फाइलें और AI असिस्टेंट मेमोरी फाइलें थीं।

इन सामग्रियों के विश्लेषण से जांचकर्ताओं को हमलावरों की कुछ गतिविधियों को पुनर्निर्मित करने और उनके इस्तेमाल किए गए इन्फ्रास्ट्रक्चर की पहचान करने में मदद मिली। CrowdStrike का मानना है कि ये ऑपरेशन वित्तीय लाभ से प्रेरित, चीनी भाषा बोलने वाले एक थ्रेट एक्टर ने किए, हालांकि व्यक्ति की पहचान अज्ञात है।

बैंकिंग सिस्टम पर हमले के लिए इस्तेमाल किए गए AI टूल्स

उद्योग रिपोर्टों के अनुसार, हमलावरों ने एक प्रभावित बैंक में वित्तीय मध्यस्थों द्वारा इस्तेमाल की जाने वाली ऋण आवेदन स्थिति सत्यापन सेवा तक पहुंच हासिल कर ली। एक अन्य घटना में, मोबाइल डिवाइसों के लिए कर्मचारी सहायता प्रणाली से समझौता किया गया।

इन्फ्रास्ट्रक्चर विश्लेषण से दो मुख्य सर्वरों का पता चला। इनमें से एक, जो हांगकांग में स्थित था, ऑपरेशनों के प्रबंधन के लिए इस्तेमाल किया गया, जबकि दूसरा दक्षिण कोरियाई संगठनों पर हमलों के दौरान ARTEX चलाता था।

सिस्टम ने अपने प्राथमिक भाषा मॉडल के रूप में DeepSeek v4.1-flash का उपयोग किया। हमलावर ने Claude Code के जरिए Zhipu AI के GLM-5.3 और Grok 4.6 का भी इस्तेमाल किया।

सुरक्षित रखे गए सेशनों में उन प्लेटफॉर्मों के बारे में प्रश्न भी थे, जहां चुराया गया दक्षिण कोरियाई डेटा बेचा जा सकता था। विशेष रूप से, हमलावर ने संबंधित Telegram ग्रुप्स और संभावित खरीदारों को खोजने के तरीकों की तलाश की।

कुछ रिकॉर्ड्स में हमलावर से संभावित रूप से जुड़ी व्यक्तिगत जानकारी थी, जिसमें चीन में निवास का क्षेत्र और संपर्क विवरण शामिल थे। हालांकि, CrowdStrike ने जोर दिया कि वह विश्वसनीय रूप से यह स्थापित नहीं कर सका कि यह जानकारी वास्तव में थ्रेट एक्टर की थी या नहीं।

AI साइबर हमलों को तेज करता है

CrowdStrike ने कहा कि स्वायत्त AI टूल्स को पारंपरिक हैकिंग तकनीकों के साथ जोड़ने से हमलावर कम समय में कई ऑपरेशन कर सकते हैं। हालांकि, प्रभावित दक्षिण कोरियाई वित्तीय संस्थानों की सटीक संख्या अज्ञात है।

क्रिप्टोकरेंसी उद्योग में बढ़ते साइबर अपराध नुकसान के बीच हमलावरों की बढ़ती क्षमताएं विशेष रूप से चिंताजनक हैं। दो ब्लॉकचेन सुरक्षा फर्मों के अनुमान के अनुसार, सितंबर 2026 में हैकर्स ने हैक्स और कमजोरियों के दोहन के जरिए $766 मिलियन से अधिक चुराए । इससे यह अब तक वर्ष का उद्योग का सबसे महंगा महीना बन गया।

इससे पहले, हमने रिपोर्ट किया था कि NEAR Intents प्रोटोकॉल ने एक साइबर हमले में लगभग $3.8 मिलियन गंवाए । प्रोजेक्ट टीम ने कमजोरी को ठीक कर दिया और प्रभावित उपयोगकर्ताओं को पूरी तरह से मुआवजा देने का वादा किया।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।