MI-vel támadják a dél-koreai bankokat, és adatokat lopnak

Traders Union
Minden hír
Kriptovaluták
Hackerek támadják a dél-koreai bankokat

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Pavlo Kot

08.10.2026

MI-vel támadják a dél-koreai bankokat, és adatokat lopnak — Hackerek MI-vel loptak adatokat dél-koreai bankoktól

A CrowdStrike kutatói kibertámadások sorozatát tárták fel, amelyek dél-koreai pénzügyi intézményeket céloztak, és amelyek során a hackerek mesterségesintelligencia-eszközöket használtak adatok ellopására. A támadók az ARTEX-et, egy kínai fejlesztésű, sérülékenységek felderítésének és kihasználásának automatizálására tervezett rendszert vetették be.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A vállalat jelentése szerint a támadások 2026 szeptemberének végétől október elejéig zajlottak. A kutatók támadók által irányított szervereket fedeztek fel nyitott könyvtárakkal, amelyek Claude Code-munkamenetek előzményeit, ARTEX-konfigurációs fájlokat és MI-asszisztens memóriafájljait tartalmazták.

Ezen anyagok elemzése lehetővé tette a nyomozók számára, hogy rekonstruálják a támadók egyes tevékenységeit, és azonosítsák az általuk használt infrastruktúrát. A CrowdStrike szerint a műveleteket egy pénzügyi indíttatású, kínai nyelven beszélő fenyegetési szereplő hajtotta végre, bár személyazonossága továbbra is ismeretlen.

Az MI-eszközök banki rendszerek elleni alkalmazása

Iparági jelentések szerint a támadók hozzáférést szereztek az egyik érintett bank pénzügyi közvetítők által használt hitelkérelmi státuszellenőrző szolgáltatásához. Egy másik incidensben mobileszközökhöz készült munkavállalói támogatási rendszert kompromittáltak.

Az infrastruktúra elemzése két fő szervert tárt fel. Az egyik, Hongkongban található szervert a műveletek irányítására használták, míg a másikon az ARTEX futott a dél-koreai szervezetek elleni támadások során.

A rendszer elsődleges nyelvi modellként a DeepSeek v4.1-flash-t használta. A támadó a Claude Code-on keresztül a Zhipu AI GLM-5,3 modelljéhez és a Grok 4,6-hoz is hozzáfért.

A megőrzött munkamenetek olyan lekérdezéseket is tartalmaztak, amelyek arra vonatkoztak, mely platformokon lehetne értékesíteni az ellopott dél-koreai adatokat. A támadó különösen releváns Telegram -csoportokra és potenciális vevők felkutatásának módjaira keresett rá.

Egyes rekordok a támadóhoz potenciálisan köthető személyes adatokat tartalmaztak, köztük egy kínai lakóhely szerinti régiót és elérhetőségeket. A CrowdStrike azonban hangsúlyozta, hogy nem tudta megbízhatóan megállapítani, valóban a fenyegetési szereplőhöz tartoztak-e ezek az információk.

Az MI felgyorsítja a kibertámadásokat

A CrowdStrike megjegyezte, hogy az autonóm MI-eszközök hagyományos hackelési technikákkal való kombinálása lehetővé teszi a támadók számára, hogy rövid idő alatt több műveletet hajtsanak végre. A pontosan érintett dél-koreai pénzügyi intézmények száma azonban továbbra sem ismert.

A támadók növekvő képességei különösen aggasztóak a kriptovaluta-iparágban elszenvedett, emelkedő kiberbűnözési veszteségek közepette. Két blokkláncbiztonsági cég becslései szerint a hackerek több mint 766 millió dollárt loptak el hackelések és sérülékenységek kihasználása révén 2026 szeptemberében. Ezzel ez lett az ágazat eddigi legköltségesebb hónapja az évben.

Korábban beszámoltunk arról, hogy a NEAR Intents protokoll egy kibertámadás során megközelítőleg 3,8 millió dollárt veszített. A projektcsapat kijavította a sérülékenységet, és vállalta az érintett felhasználók teljes kártalanítását.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?