Хакеры атаковали банки Южной Кореи с помощью ИИ и похитили данные

Traders Union
Все финансовые новости
Криптовалюты
Хакеры атакуют южнокорейские банки

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

08.10.2026

Хакеры атаковали банки Южной Кореи с помощью ИИ и похитили данные — Хакеры используют ИИ для кражи данных из южнокорейских банков

Исследователи CrowdStrike выявили серию кибератак на финансовые учреждения Южной Кореи, в которых хакеры использовали инструменты искусственного интеллекта для кражи данных. Злоумышленники задействовали ARTEX — разработанную в Китае систему для автоматизации поиска и эксплуатации уязвимостей.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Согласно отчету компании, атаки происходили с конца сентября до начала октября 2026 года. Исследователи обнаружили подконтрольные злоумышленникам серверы с открытыми каталогами, содержащими истории сессий Claude Code, файлы конфигурации ARTEX и файлы памяти ИИ-ассистента.

Анализ этих материалов позволил исследователям восстановить часть действий злоумышленников и выявить использованную ими инфраструктуру. CrowdStrike полагает, что операции проводил финансово мотивированный китаеязычный злоумышленник, хотя его личность остается неизвестной.

ИИ-инструменты для атак на банковские системы

Согласно отраслевым данным, злоумышленники получили доступ к сервису проверки статуса заявок на кредит, которым пользовались финансовые посредники в одном из пострадавших банков. В другом инциденте была скомпрометирована система поддержки сотрудников для мобильных устройств.

Анализ инфраструктуры выявил два основных сервера. Один, расположенный в Гонконге, использовался для управления операциями, а на другом запускался ARTEX во время атак на южнокорейские организации.

Система использовала DeepSeek v4.1-flash в качестве основной языковой модели. Злоумышленник также получал доступ к GLM-5,3 от Zhipu AI и Grok 4,6 через Claude Code.

Сохраненные сессии также содержали запросы о платформах, на которых можно продать похищенные южнокорейские данные. В частности, злоумышленник искал подходящие группы в Telegram и способы найти потенциальных покупателей.

Некоторые записи содержали персональную информацию, потенциально связанную со злоумышленником, включая регион проживания в Китае и контактные данные. Однако CrowdStrike подчеркнула, что не может достоверно установить, действительно ли эта информация принадлежала субъекту угрозы.

ИИ ускоряет кибератаки

CrowdStrike отметила, что сочетание автономных ИИ-инструментов с традиционными хакерскими методами позволяет злоумышленникам проводить несколько операций за короткий период. Однако точное число пострадавших финансовых учреждений Южной Кореи остается неизвестным.

Растущие возможности злоумышленников вызывают особую обеспокоенность на фоне увеличения потерь от киберпреступлений в криптовалютной индустрии. По оценкам двух компаний в сфере блокчейн-безопасности, в сентябре 2026 года хакеры похитили более $766 миллионов в результате взломов и эксплуатации уязвимостей. Это сделало сентябрь самым затратным месяцем года для отрасли на данный момент.

Ранее мы сообщали, что протокол NEAR Intents потерял около $3,8 миллиона в результате кибератаки. Команда проекта устранила уязвимость и пообещала полностью возместить убытки пострадавшим пользователям.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.