Pavlo Kot

Penggodam guna AI serang bank Korea Selatan, curi data

Penggodam guna AI serang bank Korea Selatan, curi data
Penggodam guna AI untuk mencuri data daripada bank Korea Selatan

​Penyelidik CrowdStrike telah mendedahkan satu siri serangan siber yang menyasarkan institusi kewangan Korea Selatan, yang mana penggodam menggunakan alat kecerdasan buatan untuk mencuri data. Penyerang menggunakan ARTEX, sebuah sistem dibangunkan di China yang direka untuk mengautomasikan pengesanan dan eksploitasi kerentanan.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut laporan syarikat itu, serangan tersebut berlaku dari akhir September hingga awal Oktober 2026. Penyelidik menemui pelayan yang dikawal penyerang dengan direktori terbuka yang mengandungi sejarah sesi Claude Code, fail konfigurasi ARTEX dan fail memori pembantu AI.

Analisis bahan ini membolehkan penyiasat membina semula sebahagian aktiviti penyerang dan mengenal pasti infrastruktur yang digunakan. CrowdStrike percaya operasi itu dilakukan oleh pelaku ancaman berbahasa Cina yang bermotifkan kewangan, walaupun identiti individu tersebut masih tidak diketahui.

Alat AI digunakan untuk menyerang sistem perbankan

Menurut laporan industri, penyerang memperoleh akses kepada perkhidmatan pengesahan status permohonan pinjaman yang digunakan oleh perantara kewangan di salah sebuah bank yang terjejas. Dalam insiden lain, sistem sokongan pekerja untuk peranti mudah alih telah dikompromi.

Analisis infrastruktur mendedahkan dua pelayan utama. Satu, yang terletak di Hong Kong, digunakan untuk mengurus operasi, manakala satu lagi menjalankan ARTEX semasa serangan terhadap organisasi Korea Selatan.

Sistem itu menggunakan DeepSeek v4.1-flash sebagai model bahasa utamanya. Penyerang turut mengakses GLM-5.3 milik Zhipu AI dan Grok 4.6 melalui Claude Code.

Sesi yang disimpan turut mengandungi pertanyaan tentang platform yang boleh digunakan untuk menjual data Korea Selatan yang dicuri. Khususnya, penyerang mencari kumpulan Telegram yang berkaitan dan cara mencari bakal pembeli.

Sesetengah rekod mengandungi maklumat peribadi yang berpotensi dikaitkan dengan penyerang, termasuk kawasan kediaman di China dan butiran hubungan. Namun, CrowdStrike menegaskan bahawa ia tidak dapat menentukan dengan pasti sama ada maklumat itu benar-benar milik pelaku ancaman tersebut.

AI mempercepatkan serangan siber

CrowdStrike menyatakan bahawa gabungan alat AI autonomi dengan teknik penggodaman tradisional membolehkan penyerang menjalankan pelbagai operasi dalam tempoh singkat. Namun, jumlah tepat institusi kewangan Korea Selatan yang terjejas masih tidak diketahui.

Keupayaan penyerang yang semakin meningkat amat membimbangkan di tengah-tengah peningkatan kerugian jenayah siber dalam industri mata wang kripto. Menurut anggaran dua firma keselamatan blockchain, penggodam mencuri lebih daripada $766 juta melalui penggodaman dan eksploitasi kerentanan pada September 2026. Ini menjadikannya bulan paling merugikan bagi industri setakat tahun ini.

Sebelum ini, kami melaporkan bahawa protokol NEAR Intents kehilangan kira-kira $3.8 juta dalam serangan siber. Pasukan projek membaiki kerentanan itu dan berjanji untuk membayar ganti rugi sepenuhnya kepada pengguna yang terjejas.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.