Pavlo Kot

ハッカー、AIで韓国銀行を攻撃しデータ窃取

ハッカー、AIで韓国銀行を攻撃しデータ窃取
ハッカー、AIで韓国銀行からデータ窃取

CrowdStrikeの研究者は、ハッカーが人工知能ツールを用いてデータを窃取した、韓国の金融機関を標的とする一連のサイバー攻撃を発見した。攻撃者は、脆弱性の発見と悪用を自動化するために中国で開発されたシステム「ARTEX」を使用した。

この記事は原文から翻訳されました。特派員による原文はこちら.

同社の報告書 によると、攻撃は2026年9月下旬から10月上旬にかけて発生した。研究者は、Claude Codeのセッション履歴、ARTEXの設定ファイル、AIアシスタントのメモリファイルを含む、オープンディレクトリを持つ攻撃者管理下のサーバーを発見した。

これらの資料を分析した結果、捜査担当者は攻撃者の活動の一部を再構築し、使用されたインフラを特定できた。CrowdStrikeは、これらの作戦が金銭目的の中国語話者の脅威アクターによって実行されたとみているが、その身元は依然として不明である。

銀行システムへの攻撃に使われたAIツール

業界報道によると、攻撃者は、被害を受けたある銀行で金融仲介業者が利用していた融資申請状況確認サービスにアクセスした。別の事案では、モバイル端末向けの従業員サポートシステムが侵害された。

インフラ分析により、主要なサーバーが2台確認された。1台は香港にあり作戦の管理に使用され、もう1台は韓国組織への攻撃時にARTEXを稼働させていた。

このシステムは、主要な言語モデルとしてDeepSeek v4.1-flashを使用していた。攻撃者はClaude Codeを通じて、Zhipu AIのGLM-5.3とGrok 4.6にもアクセスしていた。

保存されたセッションには、窃取した韓国のデータを販売できるプラットフォームに関する検索も含まれていた。特に攻撃者は、関連するTelegram グループや潜在的な買い手を見つける方法を検索していた。

一部の記録には、中国での居住地域や連絡先情報など、攻撃者に関連する可能性がある個人情報が含まれていた。しかしCrowdStrikeは、この情報が実際に脅威アクターのものかどうかを確実に確認することはできないと強調した。

AIがサイバー攻撃を加速

CrowdStrikeは、自律型AIツールと従来のハッキング手法を組み合わせることで、攻撃者は短期間に複数の作戦を実行できると指摘した。ただし、影響を受けた韓国の金融機関の正確な数は不明のままである。

暗号資産業界でサイバー犯罪による損失が拡大するなか、攻撃者の能力向上は特に懸念される。2社のブロックチェーンセキュリティ企業の推計によると、2026年9月にはハッキングと脆弱性悪用により、ハッカーが$766 million超を窃取した 。これは年初来で業界最大の損失額となった月だった。

先に、NEAR Intentsプロトコルがサイバー攻撃で約$3.8 millionを失った と報じた。プロジェクトチームは脆弱性を修正し、影響を受けたユーザーへの全額補償を約束した。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。