Hackers usam IA para atacar bancos sul-coreanos e roubar dados

Traders Union
Todas as Notícias
Criptomoedas
Hackers atacam bancos sul-coreanos

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

08.10.2026

Hackers usam IA para atacar bancos sul-coreanos e roubar dados — Hackers usam IA para roubar dados de bancos sul-coreanos

Pesquisadores da CrowdStrike descobriram uma série de ciberataques contra instituições financeiras sul-coreanas nos quais hackers usaram ferramentas de inteligência artificial para roubar dados. Os invasores utilizaram o ARTEX, um sistema desenvolvido na China para automatizar a descoberta e a exploração de vulnerabilidades.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

De acordo com o relatório da empresa, os ataques ocorreram do fim de setembro ao início de outubro de 2026. Os pesquisadores descobriram servidores controlados pelos invasores com diretórios abertos contendo históricos de sessões do Claude Code, arquivos de configuração do ARTEX e arquivos de memória de assistentes de IA.

A análise desses materiais permitiu aos investigadores reconstruir parte das atividades dos invasores e identificar a infraestrutura utilizada. A CrowdStrike acredita que as operações foram conduzidas por um agente de ameaça de língua chinesa e motivado financeiramente, embora a identidade do indivíduo permaneça desconhecida.

Ferramentas de IA usadas para atacar sistemas bancários

Segundo relatos do setor, os invasores obtiveram acesso a um serviço de verificação do status de solicitações de empréstimo usado por intermediários financeiros em um dos bancos afetados. Em outro incidente, um sistema de suporte a funcionários para dispositivos móveis foi comprometido.

A análise da infraestrutura revelou dois servidores principais. Um, localizado em Hong Kong, era usado para gerenciar as operações, enquanto o outro executava o ARTEX durante ataques contra organizações sul-coreanas.

O sistema usava o DeepSeek v4,1-flash como seu principal modelo de linguagem. O invasor também acessou o GLM-5,3 da Zhipu AI e o Grok 4,6 por meio do Claude Code.

As sessões preservadas também continham consultas sobre plataformas nas quais dados sul-coreanos roubados poderiam ser vendidos. Em particular, o invasor buscou grupos relevantes no Telegram e formas de encontrar potenciais compradores.

Alguns registros continham informações pessoais potencialmente vinculadas ao invasor, incluindo uma região de residência na China e dados de contato. No entanto, a CrowdStrike ressaltou que não conseguiu estabelecer de forma confiável se essas informações realmente pertenciam ao agente de ameaça.

IA acelera ciberataques

A CrowdStrike observou que a combinação de ferramentas autônomas de IA com técnicas tradicionais de hacking permite que invasores conduzam múltiplas operações em um curto período. No entanto, o número exato de instituições financeiras sul-coreanas afetadas permanece desconhecido.

As crescentes capacidades dos invasores são განსაკუთრებით preocupantes em meio ao aumento das perdas com crimes cibernéticos no setor de criptomoedas. Segundo estimativas de duas empresas de segurança blockchain, hackers roubaram mais de US$ 766 milhões por meio de hacks e exploração de vulnerabilidades em setembro de 2026. Isso fez dele o mês mais caro do ano para o setor até agora.

Anteriormente, informamos que o protocolo NEAR Intents perdeu aproximadamente US$ 3,8 milhões em um ciberataque. A equipe do projeto corrigiu a vulnerabilidade e se comprometeu a reembolsar integralmente os usuários afetados.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?