Hackerii folosesc AI pentru a ataca băncile sud-coreene și a fura date

Traders Union
Toate știrile
Criptomonede
Hackerii atacă băncile sud-coreene

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Pavlo Kot

08.10.2026

Hackerii folosesc AI pentru a ataca băncile sud-coreene și a fura date — Hackerii folosesc AI pentru a fura date de la băncile sud-coreene

Cercetătorii CrowdStrike au descoperit o serie de atacuri cibernetice care au vizat instituții financiare din Coreea de Sud, în cadrul cărora hackerii au folosit instrumente de inteligență artificială pentru a fura date. Atacatorii au utilizat ARTEX, un sistem dezvoltat în China, conceput pentru automatizarea descoperirii și exploatării vulnerabilităților.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit raportului companiei, atacurile au avut loc de la sfârșitul lunii septembrie până la începutul lunii octombrie 2026. Cercetătorii au descoperit servere controlate de atacatori, cu directoare deschise ce conțineau istoricul sesiunilor Claude Code, fișiere de configurare ARTEX și fișiere de memorie ale asistentului AI.

Analiza acestor materiale le-a permis investigatorilor să reconstituie o parte dintre activitățile atacatorilor și să identifice infrastructura utilizată de aceștia. CrowdStrike consideră că operațiunile au fost desfășurate de un actor de amenințare vorbitor de chineză, motivat financiar, deși identitatea acestuia rămâne necunoscută.

Instrumente AI folosite pentru atacarea sistemelor bancare

Potrivit rapoartelor din industrie, atacatorii au obținut acces la un serviciu de verificare a statutului cererilor de împrumut, utilizat de intermediari financiari la una dintre băncile afectate. Într-un alt incident, a fost compromis un sistem de asistență pentru angajați destinat dispozitivelor mobile.

Analiza infrastructurii a dezvăluit două servere principale. Unul, situat în Hong Kong, a fost folosit pentru gestionarea operațiunilor, iar celălalt rula ARTEX în timpul atacurilor împotriva organizațiilor sud-coreene.

Sistemul a folosit DeepSeek v4,1-flash drept model lingvistic principal. Atacatorul a accesat, de asemenea, GLM-5,3 de la Zhipu AI și Grok 4,6 prin Claude Code.

Sesiunile păstrate conțineau și interogări despre platforme unde puteau fi vândute date sud-coreene furate. În special, atacatorul a căutat grupuri Telegram relevante și modalități de a găsi potențiali cumpărători.

Unele înregistrări conțineau informații personale care ar putea fi asociate cu atacatorul, inclusiv o regiune de reședință din China și date de contact. Totuși, CrowdStrike a subliniat că nu a putut stabili în mod fiabil dacă aceste informații aparțineau într-adevăr actorului de amenințare.

AI accelerează atacurile cibernetice

CrowdStrike a observat că asocierea instrumentelor AI autonome cu tehnici tradiționale de hacking le permite atacatorilor să desfășoare multiple operațiuni într-o perioadă scurtă. Totuși, numărul exact al instituțiilor financiare sud-coreene afectate rămâne necunoscut.

Capacitățile tot mai mari ale atacatorilor sunt deosebit de îngrijorătoare pe fondul creșterii pierderilor cauzate de criminalitatea cibernetică în industria criptomonedelor. Potrivit estimărilor a două firme de securitate blockchain, hackerii au furat peste 766 milioane $ prin hack-uri și exploatarea vulnerabilităților în septembrie 2026. Aceasta a fost cea mai costisitoare lună a anului de până acum pentru industrie.

Anterior, am relatat că protocolul NEAR Intents a pierdut aproximativ 3,8 milioane $ într-un atac cibernetic. Echipa proiectului a remediat vulnerabilitatea și s-a angajat să despăgubească integral utilizatorii afectați.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?