Hakerzy używają AI do ataków na południowokoreańskie banki i kradzieży danych

Traders Union
Wszystkie wiadomości
Kryptowaluty
Hakerzy atakują południowokoreańskie banki

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Pavlo Kot

08.10.2026

Hakerzy używają AI do ataków na południowokoreańskie banki i kradzieży danych — Hakerzy wykorzystują AI do kradzieży danych z południowokoreańskich banków

Badacze CrowdStrike wykryli serię cyberataków wymierzonych w południowokoreańskie instytucje finansowe, w których hakerzy wykorzystali narzędzia sztucznej inteligencji do kradzieży danych. Atakujący wdrożyli ARTEX, system opracowany w Chinach, zaprojektowany do automatyzacji wykrywania i wykorzystywania luk w zabezpieczeniach.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według raportu firmy ataki miały miejsce od końca września do początku października 2026 r. Badacze odkryli serwery kontrolowane przez atakujących z otwartymi katalogami zawierającymi historię sesji Claude Code, pliki konfiguracyjne ARTEX oraz pliki pamięci asystenta AI.

Analiza tych materiałów pozwoliła śledczym odtworzyć część działań atakujących i zidentyfikować wykorzystywaną przez nich infrastrukturę. CrowdStrike uważa, że operacje przeprowadził chińskojęzyczny cyberprzestępca działający z pobudek finansowych, choć jego tożsamość pozostaje nieznana.

Narzędzia AI wykorzystane do ataków na systemy bankowe

Według doniesień branżowych atakujący uzyskali dostęp do usługi weryfikacji statusu wniosków kredytowych, wykorzystywanej przez pośredników finansowych w jednym z zaatakowanych banków. W innym incydencie skompromitowano system wsparcia pracowników dla urządzeń mobilnych.

Analiza infrastruktury ujawniła dwa główne serwery. Jeden, zlokalizowany w Hongkongu, służył do zarządzania operacjami, podczas gdy na drugim uruchamiano ARTEX podczas ataków na południowokoreańskie organizacje.

System wykorzystywał DeepSeek v4.1-flash jako podstawowy model językowy. Atakujący uzyskał również dostęp do GLM-5,3 od Zhipu AI oraz Grok 4,6 za pośrednictwem Claude Code.

Zachowane sesje zawierały również zapytania dotyczące platform, na których można sprzedawać wykradzione dane z Korei Południowej. W szczególności atakujący szukał odpowiednich grup na Telegramie oraz sposobów na znalezienie potencjalnych kupców.

Niektóre zapisy zawierały dane osobowe potencjalnie powiązane z atakującym, w tym region zamieszkania w Chinach i dane kontaktowe. CrowdStrike podkreślił jednak, że nie był w stanie wiarygodnie ustalić, czy informacje te rzeczywiście należały do cyberprzestępcy.

AI przyspiesza cyberataki

CrowdStrike zauważył, że połączenie autonomicznych narzędzi AI z tradycyjnymi technikami hakerskimi pozwala atakującym przeprowadzać wiele operacji w krótkim czasie. Dokładna liczba dotkniętych atakami południowokoreańskich instytucji finansowych pozostaje jednak nieznana.

Rosnące możliwości atakujących budzą szczególne obawy w obliczu rosnących strat spowodowanych cyberprzestępczością w branży kryptowalut. Według szacunków dwóch firm zajmujących się bezpieczeństwem blockchaina hakerzy ukradli ponad 766 mln USD w wyniku włamań i wykorzystania luk w zabezpieczeniach we wrześniu 2026 r. Był to jak dotąd najkosztowniejszy miesiąc roku dla tej branży.

Wcześniej informowaliśmy, że protokół NEAR Intents stracił około 3,8 mln USD w cyberataku. Zespół projektu usunął lukę i zobowiązał się do pełnego zrekompensowania strat poszkodowanym użytkownikom.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?