CrowdStrike 研究人员发现了一系列针对韩国金融机构的网络攻击，黑客利用人工智能工具窃取数据。攻击者部署了由中国开发、旨在自动化发现和利用漏洞的系统 ARTEX。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据该公司的报告 ，这些攻击发生在 2026 年 9 月下旬至 10 月初。研究人员发现了由攻击者控制的服务器，其开放目录中包含 Claude Code 会话记录、ARTEX 配置文件和 AI 助手记忆文件。
对这些材料的分析使调查人员得以还原攻击者的部分活动，并识别出他们使用的基础设施。CrowdStrike 认为，这些行动由一名出于经济动机、使用中文的威胁行为者实施，但其身份仍然未知。
用于攻击银行系统的 AI 工具
据行业报告，攻击者获得了其中一家受影响银行所使用的贷款申请状态验证服务的访问权限，该服务供金融中介机构使用。在另一起事件中，一套面向移动设备的员工支持系统遭到入侵。
基础设施分析显示存在两台主要服务器。其中一台位于香港，用于管理行动；另一台则在针对韩国机构的攻击期间运行 ARTEX。
该系统使用DeepSeek v4.1-flash 作为主要语言模型。攻击者还通过 Claude Code 访问了智谱 AI 的 GLM-5.3 和 Grok 4.6。
保存的会话还包含有关可出售韩国被盗数据的平台的查询。具体而言，攻击者搜索了相关的Telegram 群组，以及寻找潜在买家的方法。
部分记录包含可能与攻击者有关的个人信息，包括其在中国的居住地区及联系方式。不过，CrowdStrike 强调，无法可靠确认这些信息是否确实属于该威胁行为者。
AI 加速网络攻击
CrowdStrike 指出，将自主 AI 工具与传统黑客技术结合，使攻击者能够在短时间内开展多项行动。不过，受影响的韩国金融机构确切数量仍不清楚。
在加密货币行业网络犯罪损失不断攀升之际，攻击者能力的增强尤其令人担忧。根据两家区块链安全公司的估算，黑客在 2026 年 9 月通过黑客攻击和漏洞利用窃取了超过 $766 million 。这使其成为该行业今年迄今损失最惨重的一个月。
此前，我们报道过 NEAR Intents 协议在一次网络攻击中损失约 $3.8 million 。项目团队已修复该漏洞，并承诺全额赔偿受影响用户。
最新 South Korea 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
