Peretas gunakan AI untuk serang bank Korea Selatan dan curi data

Traders Union
Semua berita
Kripto
Peretas menyerang bank Korea Selatan

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Pavlo Kot

08.10.2026

Peretas gunakan AI untuk serang bank Korea Selatan dan curi data — Peretas gunakan AI untuk mencuri data dari bank Korea Selatan

Para peneliti CrowdStrike telah mengungkap serangkaian serangan siber yang menargetkan institusi keuangan Korea Selatan, di mana peretas menggunakan alat kecerdasan buatan untuk mencuri data. Para penyerang menerapkan ARTEX, sistem yang dikembangkan di Tiongkok dan dirancang untuk mengotomatiskan penemuan serta eksploitasi kerentanan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut laporan perusahaan, serangan tersebut terjadi dari akhir September hingga awal Oktober 2026. Para peneliti menemukan server yang dikendalikan penyerang dengan direktori terbuka berisi riwayat sesi Claude Code, file konfigurasi ARTEX, dan file memori asisten AI.

Analisis materi tersebut memungkinkan penyelidik merekonstruksi sebagian aktivitas penyerang dan mengidentifikasi infrastruktur yang mereka gunakan. CrowdStrike meyakini operasi tersebut dilakukan oleh aktor ancaman berbahasa Mandarin yang bermotif finansial, meskipun identitas individu tersebut masih belum diketahui.

Alat AI yang digunakan untuk menyerang sistem perbankan

Menurut laporan industri, penyerang memperoleh akses ke layanan verifikasi status pengajuan pinjaman yang digunakan oleh perantara keuangan di salah satu bank terdampak. Dalam insiden lain, sistem dukungan karyawan untuk perangkat seluler berhasil dikompromikan.

Analisis infrastruktur mengungkap dua server utama. Salah satunya, yang berlokasi di Hong Kong, digunakan untuk mengelola operasi, sementara yang lain menjalankan ARTEX selama serangan terhadap organisasi Korea Selatan.

Sistem tersebut menggunakan DeepSeek v4.1-flash sebagai model bahasa utamanya. Penyerang juga mengakses GLM-5,3 milik Zhipu AI dan Grok 4,6 melalui Claude Code.

Sesi yang tersimpan juga memuat kueri tentang platform tempat data Korea Selatan yang dicuri dapat dijual. Secara khusus, penyerang mencari grup Telegram yang relevan serta cara menemukan calon pembeli.

Beberapa catatan memuat informasi pribadi yang berpotensi terkait dengan penyerang, termasuk wilayah domisili di Tiongkok dan detail kontak. Namun, CrowdStrike menekankan bahwa pihaknya tidak dapat memastikan secara andal apakah informasi tersebut benar-benar milik aktor ancaman itu.

AI mempercepat serangan siber

CrowdStrike mencatat bahwa menggabungkan alat AI otonom dengan teknik peretasan tradisional memungkinkan penyerang menjalankan beberapa operasi dalam waktu singkat. Namun, jumlah pasti institusi keuangan Korea Selatan yang terdampak masih belum diketahui.

Kemampuan penyerang yang kian meningkat sangat mengkhawatirkan di tengah naiknya kerugian akibat kejahatan siber di industri mata uang kripto. Menurut estimasi dari dua perusahaan keamanan blockchain, peretas mencuri lebih dari $766 juta melalui peretasan dan eksploitasi kerentanan pada September 2026. Ini menjadikannya bulan dengan kerugian terbesar di industri tersebut sepanjang tahun ini sejauh ini.

Sebelumnya, kami melaporkan bahwa protokol NEAR Intents kehilangan sekitar $3,8 juta dalam serangan siber. Tim proyek telah memperbaiki kerentanan tersebut dan berjanji mengganti kerugian pengguna terdampak sepenuhnya.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?