Atacurile cibernetice asupra băncilor sud-coreene: suspect identificat în China, folosind instrumente AI
Un suspect din provincia chineză Guangdong, în vârstă de 26 de ani, ar fi în spatele recentelor atacuri cibernetice care au vizat sectorul financiar sud-coreean, potrivit companiei americane de securitate cibernetică CrowdStrike. Acesta ar fi utilizat un instrument AI de origine chineză numit ARTEX, împreună cu modelul Claude Code dezvoltat de Anthropic.
Într-un raport publicat miercuri, CrowdStrike a declarat că a descoperit detalii personale legate de presupusul atacator în timpul analizării sesiunilor instrumentelor de codare AI și a infrastructurii asociate unei campanii care a vizat instituții financiare sud-coreene de la sfârșitul lunii septembrie până la începutul lunii octombrie.
Cazul este de natură să intensifice îngrijorările legate de ascensiunea agenților AI și de pregătirea organizațiilor de a-și apăra sistemele împotriva acestora. Australia a declarat luna trecută că un agent autonom OpenAI a spart un portal guvernamental de statistici sanitare în iunie, marcând unul dintre primele cazuri cunoscute de hackerare a unui sistem guvernamental de către un agent AI.
CrowdStrike a precizat că atacatorul a folosit ARTEX, un instrument open-source de testare a penetrării dezvoltat recent în China, alături de modele lingvistice de mari dimensiuni precum Claude. „Deși această activitate nu a fost atribuită unui adversar numit, actorul amenințării este probabil un vorbitor de chineză și motivat financiar”, se arată în raport. „Această evaluare este făcută cu încredere moderată pe baza utilizării instrumentului dezvoltat în China, ARTEX, și a prompturilor observate în limba chineză.”
Conform CrowdStrike, individul a întrebat Claude unde vând de obicei actorii amenințării informații despre breșe de date coreene și a solicitat asistență pentru găsirea grupurilor coreene de vânzare de date pe Telegram. Într-o altă sesiune, persoana a cerut Claude să creeze un CV de cercetător în securitate, care includea detalii precum un cont de Telegram, vârsta, educația și o locație în Maoming, un oraș din provincia Guangdong, despre care CrowdStrike consideră că probabil aparținea atacatorului.
Un bărbat care a răspuns la un număr de telefon furnizat de CrowdStrike în raportul său a declarat că nu are cunoștință despre acest subiect. Anthropic, poliția sud-coreeană și Ministerul de Externe al Chinei nu au răspuns imediat solicitărilor de comentarii.
ARTEX este un agent AI open-source pentru testare automatizată a penetrării, publicat pe GitHub în acest an de un inginer de securitate chinez cu pseudonimul Autumn. Nu este un model lingvistic de mari dimensiuni independent, ci se conectează la LLM-uri externe precum ChatGPT, Claude și DeepSeek pentru a ajuta organizațiile să testeze vulnerabilitățile din rețele. Pagina GitHub a instrumentului precizează că este destinat învățării personale, cercetării de cod și verificării tehnice locale și nu ar trebui folosit pentru testare în lumea reală împotriva sistemelor sau site-urilor online.
Cel puțin nouă bănci sud-coreene au dezvăluit sau au fost raportate de mass-media locală ca fiind vizate de atacuri cibernetice de la sfârșitul lunii septembrie, determinând poliția sud-coreeană să lanseze o anchetă săptămâna aceasta și președintele Lee Jae Myung să solicite măsuri de răspuns robuste. Shinhan Bank a declarat săptămâna trecută că informațiile personale ale aproximativ 25.000 de clienți ai săi au fost compromise, în timp ce KB Kookmin Bank a anunțat că informațiile personale ale 119 clienți ai săi au fost scurse.