Hackare använder AI för att attackera sydkoreanska banker och stjäla data

Traders Union
Alla nyheter
Kryptovalutor
Hackare attackerar sydkoreanska banker

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Pavlo Kot

08.10.2026

Hackare använder AI för att attackera sydkoreanska banker och stjäla data — Hackare använder AI för att stjäla data från sydkoreanska banker

CrowdStrikes forskare har avslöjat en serie cyberattacker mot sydkoreanska finansinstitut där hackare använde verktyg för artificiell intelligens för att stjäla data. Angriparna använde ARTEX, ett kinesisktutvecklat system utformat för att automatisera identifiering och exploatering av sårbarheter.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt företagets rapport ägde attackerna rum från slutet av september till början av oktober 2026. Forskarna upptäckte angriparkontrollerade servrar med öppna kataloger som innehöll sessionshistorik från Claude Code, ARTEX-konfigurationsfiler och minnesfiler från AI-assistenten.

Analys av materialet gjorde det möjligt för utredarna att rekonstruera vissa av angriparnas aktiviteter och identifiera den infrastruktur de använde. CrowdStrike bedömer att operationerna genomfördes av en kinesisktalande hotaktör med ekonomiska motiv, även om individens identitet fortfarande är okänd.

AI-verktyg användes för att attackera banksystem

Enligt branschrapporter fick angriparna åtkomst till en tjänst för kontroll av statusen på låneansökningar, som användes av finansiella mellanhänder vid en av de drabbade bankerna. I en annan incident komprometterades ett system för medarbetarsupport för mobila enheter.

Analys av infrastrukturen avslöjade två huvudservrar. Den ena, som var placerad i Hongkong, användes för att hantera operationerna, medan den andra körde ARTEX under attacker mot sydkoreanska organisationer.

Systemet använde DeepSeek v4.1-flash som sin primära språkmodell. Angriparen fick även åtkomst till Zhipu AI:s GLM-5,3 och Grok 4,6 via Claude Code.

De bevarade sessionerna innehöll också frågor om plattformar där stulna sydkoreanska data kunde säljas. Angriparen sökte särskilt efter relevanta Telegram -grupper och sätt att hitta potentiella köpare.

Vissa register innehöll personuppgifter som potentiellt kunde kopplas till angriparen, inklusive en bostadsregion i Kina och kontaktuppgifter. CrowdStrike betonade dock att det inte på ett tillförlitligt sätt kunde fastställa om informationen faktiskt tillhörde hotaktören.

AI påskyndar cyberattacker

CrowdStrike noterade att kombinationen av autonoma AI-verktyg och traditionella hackningstekniker gör det möjligt för angripare att genomföra flera operationer under en kort tidsperiod. Det exakta antalet drabbade sydkoreanska finansinstitut är dock fortfarande okänt.

Angriparnas växande kapacitet är särskilt oroande mot bakgrund av ökande förluster från cyberbrottslighet inom kryptobranschen. Enligt uppskattningar från två blockchain-säkerhetsföretag stal hackare mer än $766 miljoner genom hackningar och exploatering av sårbarheter i september 2026. Detta gjorde månaden till branschens hittills dyraste under året.

Tidigare rapporterade vi att NEAR Intents-protokollet förlorade cirka $3,8 miljoner i en cyberattack. Projektteamet åtgärdade sårbarheten och lovade att ersätta drabbade användare fullt ut.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?