แฮกเกอร์ใช้ AI โจมตีธนาคารเกาหลีใต้และขโมยข้อมูล

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
แฮกเกอร์โจมตีธนาคารเกาหลีใต้

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Pavlo Kot

08.10.2026

แฮกเกอร์ใช้ AI โจมตีธนาคารเกาหลีใต้และขโมยข้อมูล — แฮกเกอร์ใช้ AI ขโมยข้อมูลจากธนาคารเกาหลีใต้

นักวิจัยของ CrowdStrike ค้นพบการโจมตีทางไซเบอร์หลายครั้งที่มุ่งเป้าสถาบันการเงินในเกาหลีใต้ โดยแฮกเกอร์ใช้เครื่องมือปัญญาประดิษฐ์เพื่อขโมยข้อมูล ผู้โจมตีใช้ ARTEX ซึ่งเป็นระบบที่พัฒนาในจีนและออกแบบมาเพื่อทำให้การค้นหาและใช้ประโยชน์จากช่องโหว่เป็นระบบอัตโนมัติ

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตามรายงาน ของบริษัท การโจมตีเกิดขึ้นตั้งแต่ปลายเดือนกันยายนถึงต้นเดือนตุลาคม 2026 นักวิจัยพบเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม ซึ่งมีไดเรกทอรีเปิดเผยประวัติเซสชัน Claude Code ไฟล์คอนฟิกูเรชัน ARTEX และไฟล์หน่วยความจำของผู้ช่วย AI

การวิเคราะห์ข้อมูลเหล่านี้ช่วยให้ผู้ตรวจสอบสามารถสร้างภาพกิจกรรมบางส่วนของผู้โจมตีขึ้นใหม่ และระบุโครงสร้างพื้นฐานที่ใช้ได้ CrowdStrike เชื่อว่าปฏิบัติการดังกล่าวดำเนินการโดยผู้คุกคามที่พูดภาษาจีนและมีแรงจูงใจทางการเงิน แม้ยังไม่ทราบตัวตนของบุคคลดังกล่าว

เครื่องมือ AI ที่ใช้โจมตีระบบธนาคาร

ตามรายงานในอุตสาหกรรม ผู้โจมตีเข้าถึงบริการตรวจสอบสถานะการสมัครสินเชื่อที่ตัวกลางทางการเงินใช้ในธนาคารแห่งหนึ่งที่ได้รับผลกระทบ ในอีกเหตุการณ์หนึ่ง ระบบสนับสนุนพนักงานสำหรับอุปกรณ์เคลื่อนที่ถูกเจาะระบบ

การวิเคราะห์โครงสร้างพื้นฐานเผยให้เห็นเซิร์ฟเวอร์หลัก 2 เครื่อง เครื่องหนึ่งตั้งอยู่ในฮ่องกง ใช้สำหรับจัดการปฏิบัติการ ขณะที่อีกเครื่องรัน ARTEX ระหว่างการโจมตีองค์กรในเกาหลีใต้

ระบบใช้ DeepSeek v4.1-flash เป็นโมเดลภาษาหลัก ผู้โจมตียังเข้าถึง GLM-5.3 ของ Zhipu AI และ Grok 4.6 ผ่าน Claude Code

เซสชันที่เก็บรักษาไว้ยังมีคำค้นหาเกี่ยวกับแพลตฟอร์มที่สามารถขายข้อมูลเกาหลีใต้ที่ขโมยมาได้ โดยเฉพาะอย่างยิ่ง ผู้โจมตีค้นหากลุ่ม Telegram ที่เกี่ยวข้องและวิธีค้นหาผู้ซื้อที่มีแนวโน้มสนใจ

บันทึกบางรายการมีข้อมูลส่วนบุคคลที่อาจเชื่อมโยงกับผู้โจมตี รวมถึงภูมิภาคที่พำนักในจีนและรายละเอียดการติดต่อ อย่างไรก็ตาม CrowdStrike เน้นย้ำว่าไม่สามารถยืนยันได้อย่างน่าเชื่อถือว่าข้อมูลนี้เป็นของผู้คุกคามจริงหรือไม่

AI เร่งการโจมตีทางไซเบอร์

CrowdStrike ระบุว่า การผสานเครื่องมือ AI แบบอัตโนมัติเข้ากับเทคนิคการแฮ็กแบบดั้งเดิมทำให้ผู้โจมตีสามารถดำเนินการหลายปฏิบัติการได้ภายในระยะเวลาอันสั้น อย่างไรก็ตาม จำนวนสถาบันการเงินเกาหลีใต้ที่ได้รับผลกระทบที่แน่ชัดยังไม่ทราบ

ขีดความสามารถที่เพิ่มขึ้นของผู้โจมตีน่ากังวลอย่างยิ่ง ท่ามกลางความเสียหายจากอาชญากรรมไซเบอร์ในอุตสาหกรรมคริปโตเคอร์เรนซีที่เพิ่มขึ้น ตามการประเมินของบริษัทความปลอดภัยบล็อกเชน 2 แห่ง แฮกเกอร์ขโมยเงินมากกว่า $766 million ผ่านการแฮ็กและการใช้ประโยชน์จากช่องโหว่ในเดือนกันยายน 2026 ส่งผลให้เดือนดังกล่าวเป็นเดือนที่สร้างความเสียหายสูงสุดของอุตสาหกรรมในปีนี้จนถึงขณะนั้น

ก่อนหน้านี้ เรารายงานว่าโปรโตคอล NEAR Intents สูญเสียประมาณ $3.8 million จากการโจมตีทางไซเบอร์ ทีมโครงการได้แก้ไขช่องโหว่และให้คำมั่นว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบเต็มจำนวน

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?