Hackere bruker KI til å angripe sørkoreanske banker og stjele data

Traders Union
Alle nyheter
Kryptovaluta
Hackere angriper sørkoreanske banker

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Pavlo Kot

08.10.2026

Hackere bruker KI til å angripe sørkoreanske banker og stjele data — Hackere bruker KI til å stjele data fra sørkoreanske banker

CrowdStrike-forskere har avdekket en rekke cyberangrep rettet mot sørkoreanske finansinstitusjoner, der hackere brukte verktøy for kunstig intelligens til å stjele data. Angriperne tok i bruk ARTEX, et kinesiskutviklet system laget for å automatisere oppdagelse og utnyttelse av sårbarheter.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge selskapets rapport fant angrepene sted fra slutten av september til begynnelsen av oktober 2026. Forskerne oppdaget angriperkontrollerte servere med åpne kataloger som inneholdt økthistorikk fra Claude Code, ARTEX-konfigurasjonsfiler og minnefiler fra KI-assistenter.

Analyse av disse materialene gjorde det mulig for etterforskerne å rekonstruere deler av angripernes aktiviteter og identifisere infrastrukturen de brukte. CrowdStrike mener operasjonene ble utført av en kinesisktalende trusselaktør med økonomisk motiv, selv om personens identitet fortsatt er ukjent.

KI-verktøy brukt til angrep på banksystemer

Ifølge bransjerapporter fikk angriperne tilgang til en tjeneste for verifisering av status på lånesøknader, brukt av finansielle mellommenn hos en berørt bank. I en annen hendelse ble et system for ansattstøtte for mobile enheter kompromittert.

Infrastrukturanalysen avdekket to hovedservere. Den ene, lokalisert i Hongkong, ble brukt til å styre operasjonene, mens den andre kjørte ARTEX under angrep mot sørkoreanske organisasjoner.

Systemet brukte DeepSeek v4.1-flash som primær språkmodell. Angriperen fikk også tilgang til Zhipu AIs GLM-5,3 og Grok 4,6 gjennom Claude Code.

De bevarte øktene inneholdt også søk om plattformer der stjålne sørkoreanske data kunne selges. Angriperen søkte særlig etter relevante Telegram -grupper og måter å finne potensielle kjøpere på.

Noen oppføringer inneholdt personopplysninger som potensielt kunne knyttes til angriperen, blant annet en bostedsregion i Kina og kontaktopplysninger. CrowdStrike understreket imidlertid at det ikke pålitelig kunne fastslå om denne informasjonen faktisk tilhørte trusselaktøren.

KI akselererer cyberangrep

CrowdStrike påpekte at kombinasjonen av autonome KI-verktøy og tradisjonelle hackingteknikker gjør det mulig for angripere å gjennomføre flere operasjoner på kort tid. Det nøyaktige antallet berørte sørkoreanske finansinstitusjoner er imidlertid fortsatt ukjent.

Angripernes økende kapasitet er spesielt bekymringsfull i en tid med økende tap som følge av cyberkriminalitet i kryptovalutaindustrien. Ifølge anslag fra to blokkjede-sikkerhetsselskaper stjal hackere mer enn $766 millioner gjennom hacking og utnyttelse av sårbarheter i september 2026. Dette gjorde måneden til bransjens hittil dyreste i år.

Tidligere rapporterte vi at NEAR Intents-protokollen tapte omtrent $3,8 millioner i et cyberangrep. Prosjektteamet rettet sårbarheten og lovet å fullt ut kompensere berørte brukere.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?