Tin tặc dùng AI tấn công ngân hàng Hàn Quốc, đánh cắp dữ liệu

Traders Union
Tất cả Tin tức
Tiền điện tử
Tin tặc tấn công ngân hàng Hàn Quốc

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Pavlo Kot

08.10.2026

Tin tặc dùng AI tấn công ngân hàng Hàn Quốc, đánh cắp dữ liệu — Tin tặc dùng AI đánh cắp dữ liệu từ ngân hàng Hàn Quốc

Các nhà nghiên cứu của CrowdStrike đã phát hiện một loạt cuộc tấn công mạng nhắm vào các tổ chức tài chính Hàn Quốc, trong đó tin tặc sử dụng các công cụ trí tuệ nhân tạo để đánh cắp dữ liệu. Kẻ tấn công đã triển khai ARTEX, một hệ thống do Trung Quốc phát triển, được thiết kế để tự động hóa việc phát hiện và khai thác lỗ hổng.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo báo cáo của công ty, các cuộc tấn công diễn ra từ cuối tháng 9 đến đầu tháng 10 năm 2026. Các nhà nghiên cứu đã phát hiện những máy chủ do kẻ tấn công kiểm soát với các thư mục mở chứa lịch sử phiên Claude Code, tệp cấu hình ARTEX và tệp bộ nhớ của trợ lý AI.

Phân tích các tài liệu này giúp điều tra viên tái dựng một phần hoạt động của kẻ tấn công và xác định hạ tầng mà chúng sử dụng. CrowdStrike cho rằng các hoạt động này do một tác nhân đe dọa nói tiếng Trung, có động cơ tài chính thực hiện, dù danh tính của người này vẫn chưa được xác định.

Công cụ AI được dùng để tấn công hệ thống ngân hàng

Theo các báo cáo trong ngành, kẻ tấn công đã truy cập vào dịch vụ xác minh trạng thái hồ sơ vay vốn được các trung gian tài chính sử dụng tại một ngân hàng bị ảnh hưởng. Trong một sự cố khác, hệ thống hỗ trợ nhân viên cho thiết bị di động đã bị xâm phạm.

Phân tích hạ tầng cho thấy có hai máy chủ chính. Một máy chủ đặt tại Hồng Kông được dùng để quản lý hoạt động, trong khi máy chủ còn lại chạy ARTEX trong các cuộc tấn công nhằm vào các tổ chức Hàn Quốc.

Hệ thống sử dụng DeepSeek v4.1-flash làm mô hình ngôn ngữ chính. Kẻ tấn công cũng truy cập GLM-5,3 của Zhipu AI và Grok 4,6 thông qua Claude Code.

Các phiên được lưu giữ cũng chứa các truy vấn về những nền tảng có thể bán dữ liệu Hàn Quốc bị đánh cắp. Cụ thể, kẻ tấn công đã tìm kiếm các nhóm Telegram liên quan và cách tìm người mua tiềm năng.

Một số bản ghi chứa thông tin cá nhân có khả năng liên quan đến kẻ tấn công, bao gồm khu vực cư trú tại Trung Quốc và thông tin liên hệ. Tuy nhiên, CrowdStrike nhấn mạnh rằng không thể xác định một cách đáng tin cậy liệu thông tin này có thực sự thuộc về tác nhân đe dọa hay không.

AI đẩy nhanh các cuộc tấn công mạng

CrowdStrike lưu ý rằng việc kết hợp các công cụ AI tự hành với kỹ thuật hack truyền thống cho phép kẻ tấn công thực hiện nhiều hoạt động trong thời gian ngắn. Tuy nhiên, số lượng chính xác các tổ chức tài chính Hàn Quốc bị ảnh hưởng vẫn chưa rõ.

Năng lực ngày càng tăng của kẻ tấn công đặc biệt đáng lo ngại trong bối cảnh thiệt hại do tội phạm mạng trong ngành tiền mã hóa gia tăng. Theo ước tính của hai công ty bảo mật blockchain, tin tặc đã đánh cắp hơn 766 triệu USD thông qua các vụ hack và khai thác lỗ hổng trong tháng 9 năm 2026. Điều này khiến đây trở thành tháng gây thiệt hại lớn nhất của ngành tính từ đầu năm đến nay.

Trước đó, chúng tôi đưa tin giao thức NEAR Intents đã mất khoảng 3,8 triệu USD trong một cuộc tấn công mạng. Đội ngũ dự án đã khắc phục lỗ hổng và cam kết hoàn trả đầy đủ cho người dùng bị ảnh hưởng.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?