Hackers gebruiken AI om Zuid-Koreaanse banken aan te vallen en gegevens te stelen

Traders Union
Alle Nieuws
Cryptovaluta
Hackers vallen Zuid-Koreaanse banken aan

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Pavlo Kot

08.10.2026

Hackers gebruiken AI om Zuid-Koreaanse banken aan te vallen en gegevens te stelen — Hackers gebruiken AI om gegevens van Zuid-Koreaanse banken te stelen

Onderzoekers van CrowdStrike hebben een reeks cyberaanvallen op Zuid-Koreaanse financiële instellingen ontdekt, waarbij hackers tools voor kunstmatige intelligentie gebruikten om gegevens te stelen. De aanvallers zetten ARTEX in, een in China ontwikkeld systeem dat is ontworpen om het opsporen en misbruiken van kwetsbaarheden te automatiseren.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens het rapport van het bedrijf vonden de aanvallen plaats van eind september tot begin oktober 2026. Onderzoekers ontdekten door aanvallers beheerde servers met open directories die sessiegeschiedenissen van Claude Code, ARTEX-configuratiebestanden en geheugenbestanden van AI-assistenten bevatten.

Analyse van deze materialen stelde onderzoekers in staat enkele activiteiten van de aanvallers te reconstrueren en de door hen gebruikte infrastructuur te identificeren. CrowdStrike denkt dat de operaties werden uitgevoerd door een financieel gemotiveerde, Chineessprekende dreigingsactor, hoewel de identiteit van deze persoon onbekend blijft.

AI-tools gebruikt voor aanvallen op banksystemen

Volgens sectorrapporten kregen aanvallers toegang tot een dienst voor het controleren van de status van leningaanvragen die bij een getroffen bank door financiële tussenpersonen werd gebruikt. Bij een ander incident werd een ondersteuningssysteem voor medewerkers op mobiele apparaten gecompromitteerd.

Analyse van de infrastructuur bracht twee hoofdservers aan het licht. Eén server, gevestigd in Hongkong, werd gebruikt om de operaties te beheren, terwijl de andere ARTEX uitvoerde tijdens aanvallen op Zuid-Koreaanse organisaties.

Het systeem gebruikte DeepSeek v4.1-flash als primair taalmodel. De aanvaller gebruikte via Claude Code ook Zhipu AI's GLM-5,3 en Grok 4,6.

De bewaarde sessies bevatten ook zoekopdrachten naar platforms waar gestolen Zuid-Koreaanse gegevens konden worden verkocht. De aanvaller zocht met name naar relevante Telegram -groepen en manieren om potentiële kopers te vinden.

Sommige gegevens bevatten persoonlijke informatie die mogelijk aan de aanvaller was gekoppeld, waaronder een woonregio in China en contactgegevens. CrowdStrike benadrukte echter dat het niet betrouwbaar kon vaststellen of deze informatie daadwerkelijk van de dreigingsactor was.

AI versnelt cyberaanvallen

CrowdStrike merkte op dat de combinatie van autonome AI-tools met traditionele hacktechnieken aanvallers in staat stelt meerdere operaties in korte tijd uit te voeren. Het exacte aantal getroffen Zuid-Koreaanse financiële instellingen blijft echter onbekend.

De groeiende capaciteiten van aanvallers zijn bijzonder zorgwekkend nu de verliezen door cybercriminaliteit in de cryptosector toenemen. Volgens schattingen van twee blockchainbeveiligingsbedrijven stalen hackers in september 2026 meer dan $766 miljoen via hacks en het misbruiken van kwetsbaarheden. Daarmee was het tot dusver de duurste maand van het jaar voor de sector.

Eerder meldden we dat het NEAR Intents-protocol ongeveer $3,8 miljoen verloor bij een cyberaanval. Het projectteam heeft de kwetsbaarheid verholpen en toegezegd getroffen gebruikers volledig te compenseren.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?