Yapay zekâ kullanan bilgisayar korsanları Güney Kore bankalarından veri çalıyor

Traders Union
Tüm Haberleri
Kripto paralar
Bilgisayar korsanları Güney Kore bankalarına saldırıyor

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Pavlo Kot

08.10.2026

Yapay zekâ kullanan bilgisayar korsanları Güney Kore bankalarından veri çalıyor — Bilgisayar korsanları, Güney Kore bankalarından veri çalmak için yapay zekâ kullanıyor

CrowdStrike araştırmacıları, bilgisayar korsanlarının veri çalmak için yapay zekâ araçlarını kullandığı ve Güney Koreli finans kuruluşlarını hedef alan bir dizi siber saldırıyı ortaya çıkardı. Saldırganlar, güvenlik açıklarının keşfini ve istismarını otomatikleştirmek için tasarlanmış, Çin'de geliştirilen bir sistem olan ARTEX'i kullandı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Şirketin raporuna göre saldırılar, Eylül 2026'nın sonlarından Ekim 2026'nın başlarına kadar gerçekleşti. Araştırmacılar, Claude Code oturum geçmişleri, ARTEX yapılandırma dosyaları ve yapay zekâ asistanı bellek dosyalarını içeren açık dizinlere sahip, saldırganların kontrolündeki sunucular keşfetti.

Bu materyallerin analizi, araştırmacıların saldırganların bazı faaliyetlerini yeniden yapılandırmasına ve kullandıkları altyapıyı belirlemesine olanak sağladı. CrowdStrike, operasyonların finansal amaç güden ve Çince konuşan bir tehdit aktörü tarafından yürütüldüğüne inanıyor, ancak kişinin kimliği hâlâ bilinmiyor.

Bankacılık sistemlerine saldırmak için kullanılan yapay zekâ araçları

Sektör raporlarına göre saldırganlar, etkilenen bankalardan birinde finansal aracılar tarafından kullanılan kredi başvurusu durum doğrulama hizmetine erişim sağladı. Başka bir olayda ise mobil cihazlara yönelik çalışan destek sistemi ele geçirildi.

Altyapı analizi iki ana sunucuyu ortaya çıkardı. Hong Kong'da bulunan sunuculardan biri operasyonları yönetmek için kullanılırken, diğeri Güney Koreli kuruluşlara yönelik saldırılar sırasında ARTEX'i çalıştırdı.

Sistem, birincil dil modeli olarak DeepSeek v4.1-flash'i kullandı. Saldırgan ayrıca Claude Code aracılığıyla Zhipu AI'ın GLM-5,3'üne ve Grok 4,6'ya erişti.

Korunan oturumlar ayrıca çalınan Güney Kore verilerinin satılabileceği platformlara ilişkin sorgular da içeriyordu. Saldırgan özellikle ilgili Telegram gruplarını ve potansiyel alıcıları bulma yollarını aradı.

Bazı kayıtlarda, Çin'deki ikamet bölgesi ve iletişim bilgileri de dâhil olmak üzere saldırganla potansiyel olarak bağlantılı kişisel bilgiler yer alıyordu. Ancak CrowdStrike, bu bilgilerin gerçekten tehdit aktörüne ait olup olmadığını güvenilir biçimde belirleyemediğini vurguladı.

Yapay zekâ siber saldırıları hızlandırıyor

CrowdStrike, otonom yapay zekâ araçlarının geleneksel hackleme teknikleriyle birleştirilmesinin saldırganların kısa süre içinde birden fazla operasyon yürütmesine olanak tanıdığını belirtti. Ancak etkilenen Güney Koreli finans kuruluşlarının kesin sayısı bilinmiyor.

Saldırganların artan kabiliyetleri, kripto para sektöründe yükselen siber suç kayıpları ortamında özellikle endişe verici. İki blockchain güvenlik şirketinin tahminlerine göre, bilgisayar korsanları Eylül 2026'da hackler ve güvenlik açığı istismarları yoluyla 766 milyon $'dan fazla çaldı. Bu, ayı şu ana kadar sektörün yıl içindeki en maliyetli ayı hâline getirdi.

Daha önce, NEAR Intents protokolünün bir siber saldırıda yaklaşık 3,8 milyon $ kaybettiğini bildirmiştik. Proje ekibi güvenlik açığını giderdi ve etkilenen kullanıcılara kayıplarını tamamen tazmin etme sözü verdi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?