Xakerlar AI yordamida Janubiy Koreya banklariga hujum qilib, ma’lumotlarni o‘g‘irlamoqda

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Xakerlar Janubiy Koreya banklariga hujum qilmoqda

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Pavlo Kot

08.10.2026

Xakerlar AI yordamida Janubiy Koreya banklariga hujum qilib, ma’lumotlarni o‘g‘irlamoqda — Xakerlar AI yordamida Janubiy Koreya banklaridan ma’lumotlarni o‘g‘irlamoqda

CrowdStrike tadqiqotchilari Janubiy Koreya moliya muassasalariga qaratilgan, xakerlar ma’lumotlarni o‘g‘irlash uchun sun’iy intellekt vositalaridan foydalangan bir qator kiberhujumlarni aniqladi. Hujumchilar zaifliklarni aniqlash va ulardan foydalanishni avtomatlashtirish uchun yaratilgan Xitoyda ishlab chiqilgan ARTEX tizimini qo‘llagan.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Kompaniyaning hisobotiga ko‘ra, hujumlar 2026-yil sentyabr oxiridan oktyabr boshigacha sodir bo‘lgan. Tadqiqotchilar ochiq kataloglarda Claude Code sessiyalari tarixi, ARTEX konfiguratsiya fayllari va AI yordamchisi xotira fayllari joylashgan, hujumchilar nazoratidagi serverlarni topdi.

Ushbu materiallar tahlili tergovchilarga hujumchilarning ayrim faoliyatlarini qayta tiklash va ular foydalangan infratuzilmani aniqlash imkonini berdi. CrowdStrike operatsiyalar moliyaviy manfaatdor, xitoy tilida so‘zlashuvchi tahdid subyekti tomonidan amalga oshirilgan deb hisoblaydi, biroq shaxsning kimligi noma’lumligicha qolmoqda.

Bank tizimlariga hujumda qo‘llangan AI vositalari

Soha hisobotlariga ko‘ra, hujumchilar zararlangan banklardan birida moliyaviy vositachilar foydalanadigan kredit arizasi holatini tekshirish xizmatiga kirish huquqini qo‘lga kiritgan. Boshqa bir hodisada mobil qurilmalar uchun xodimlarni qo‘llab-quvvatlash tizimi buzilgan.

Infratuzilma tahlili ikkita asosiy serverni aniqladi. Ulardan biri Gonkongda joylashgan bo‘lib, operatsiyalarni boshqarish uchun ishlatilgan, ikkinchisida esa Janubiy Koreya tashkilotlariga qarshi hujumlar paytida ARTEX ishlagan.

Tizim asosiy til modeli sifatida DeepSeek v4.1-flash’dan foydalangan. Hujumchi Claude Code orqali Zhipu AI’ning GLM-5,3 va Grok 4,6 modellariga ham kirgan.

Saqlanib qolgan sessiyalarda, shuningdek, o‘g‘irlangan Janubiy Koreya ma’lumotlarini sotish mumkin bo‘lgan platformalar haqidagi so‘rovlar ham mavjud edi. Xususan, hujumchi tegishli Telegram guruhlari va potensial xaridorlarni topish usullarini qidirgan.

Ayrim qaydlarda hujumchiga tegishli bo‘lishi mumkin bo‘lgan shaxsiy ma’lumotlar, jumladan Xitoydagi yashash hududi va aloqa ma’lumotlari bor edi. Biroq CrowdStrike ushbu ma’lumotlar haqiqatan ham tahdid subyektiga tegishli ekanini ishonchli tarzda aniqlay olmasligini ta’kidladi.

AI kiberhujumlarni tezlashtiradi

CrowdStrike avtonom AI vositalarini an’anaviy xakerlik usullari bilan birlashtirish hujumchilarga qisqa vaqt ichida bir nechta operatsiyani amalga oshirish imkonini berishini qayd etdi. Biroq zarar ko‘rgan Janubiy Koreya moliya muassasalarining aniq soni noma’lumligicha qolmoqda.

Kriptovalyuta sohasida kiberjinoyatlar tufayli yo‘qotishlar ortib borayotgan bir paytda hujumchilarning kuchayib borayotgan imkoniyatlari ayniqsa xavotirli. Ikki blokcheyn xavfsizlik firmasi hisob-kitoblariga ko‘ra, xakerlar 2026-yil sentyabrida buzib kirishlar va zaifliklardan foydalanish orqali $766 milliondan ortiq mablag‘ni o‘g‘irladi. Bu hozirgacha soha uchun yilning eng qimmat oyiga aylandi.

Avvalroq, NEAR Intents protokoli kiberhujum oqibatida taxminan $3,8 million yo‘qotgani haqida xabar bergan edik. Loyiha jamoasi zaiflikni bartaraf etdi va zarar ko‘rgan foydalanuvchilarga mablag‘larni to‘liq qoplashga va’da berdi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?