Hacker usano l'IA per attaccare banche sudcoreane e rubare dati

Traders Union
Tutte le notizie
Criptovalute
Hacker attaccano banche sudcoreane

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

08.10.2026

Hacker usano l'IA per attaccare banche sudcoreane e rubare dati — Hacker usano l'IA per rubare dati dalle banche sudcoreane

I ricercatori di CrowdStrike hanno scoperto una serie di cyberattacchi contro istituzioni finanziarie sudcoreane in cui gli hacker hanno utilizzato strumenti di intelligenza artificiale per rubare dati. Gli aggressori hanno impiegato ARTEX, un sistema sviluppato in Cina e progettato per automatizzare l'individuazione e lo sfruttamento delle vulnerabilità.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo il report dell'azienda, gli attacchi si sono verificati dalla fine di settembre all'inizio di ottobre 2026. I ricercatori hanno scoperto server controllati dagli aggressori con directory aperte contenenti cronologie delle sessioni di Claude Code, file di configurazione di ARTEX e file di memoria dell'assistente IA.

L'analisi di questi materiali ha consentito agli investigatori di ricostruire alcune attività degli aggressori e identificare l'infrastruttura utilizzata. CrowdStrike ritiene che le operazioni siano state condotte da un attore malevolo di lingua cinese con motivazioni finanziarie, sebbene la sua identità rimanga sconosciuta.

Strumenti di IA usati per attaccare sistemi bancari

Secondo fonti del settore, gli aggressori hanno ottenuto accesso a un servizio di verifica dello stato delle richieste di prestito utilizzato da intermediari finanziari presso una delle banche colpite. In un altro incidente, è stato compromesso un sistema di supporto ai dipendenti per dispositivi mobili.

L'analisi dell'infrastruttura ha rivelato due server principali. Uno, situato a Hong Kong, veniva utilizzato per gestire le operazioni, mentre l'altro eseguiva ARTEX durante gli attacchi contro organizzazioni sudcoreane.

Il sistema utilizzava DeepSeek v4.1-flash come modello linguistico principale. L'aggressore ha inoltre avuto accesso a GLM-5,3 di Zhipu AI e a Grok 4,6 tramite Claude Code.

Le sessioni conservate contenevano anche query su piattaforme in cui vendere dati sudcoreani rubati. In particolare, l'aggressore ha cercato gruppi Telegram pertinenti e modi per trovare potenziali acquirenti.

Alcuni record contenevano informazioni personali potenzialmente collegate all'aggressore, tra cui una regione di residenza in Cina e recapiti di contatto. Tuttavia, CrowdStrike ha sottolineato di non poter stabilire con affidabilità se tali informazioni appartenessero effettivamente all'attore malevolo.

L'IA accelera i cyberattacchi

CrowdStrike ha osservato che la combinazione di strumenti di IA autonomi con tecniche di hacking tradizionali consente agli aggressori di condurre più operazioni in un breve periodo. Tuttavia, il numero esatto di istituzioni finanziarie sudcoreane colpite rimane sconosciuto.

Le crescenti capacità degli aggressori sono particolarmente preoccupanti nel contesto dell'aumento delle perdite dovute alla criminalità informatica nel settore delle criptovalute. Secondo le stime di due società di sicurezza blockchain, gli hacker hanno rubato oltre $766 milioni tramite attacchi hacker e sfruttamento di vulnerabilità nel settembre 2026. Ciò ha reso quel mese il più costoso dell'anno finora per il settore.

In precedenza, abbiamo riferito che il protocollo NEAR Intents ha perso circa $3,8 milioni in un cyberattacco. Il team del progetto ha corretto la vulnerabilità e si è impegnato a rimborsare integralmente gli utenti colpiti.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?