En kinesisktalende angriber brugte AI-værktøjer til at angribe Sydkoreas finanssektor, ifølge CrowdStrike. ARTEX AI-angrebene involverede en automatiseret værktøjspakke til penetrationstest sammen med Claude Code-sessioner.
Blandt de rapporterede mål var Shinhan Bank, KB Kookmin Bank og Hana Bank. Hændelserne medførte, at kundernes personlige oplysninger og kreditkortoplysninger blev eksponeret, mens nogle også forårsagede systemnedbrud.
Som reaktion afholdt de sydkoreanske myndigheder et krisemøde og opfordrede til øjeblikkelige foranstaltninger for at beskytte kritiske IT-systemer.
Eksponerede filer afslører, hvordan angriberen brugte AI
CrowdStrikes forskere opdagede offentligt tilgængelige mapper på infrastruktur knyttet til angriberen. Disse indeholdt sessionshistorik fra Claude Code, konfigurationsfiler til ARTEX og hukommelsesfiler fra Claude.
Tilsammen gav optegnelserne et detaljeret indblik i aktiviteten. Desuden stemte målene overens med banker, der var nævnt i tidligere rapporter om databrud, hvilket understøttede en forbindelse med høj grad af sikkerhed.
Ifølge CrowdStrike anvendte ARTEX-installationen primært DeepSeek v4.1-flash. Samtidig brugte angriberen GLM-5.3 fra Zhipu AI og Grok 4.6 i yderligere Claude Code-sessioner.
Forskerne vurderede også, at angriberen sandsynligvis fik adgang til DeepSeek gennem en mellemliggende API-tjeneste. Disse resultater skelner mellem kodeagentens grænseflade og de underliggende modeller, som angiveligt blev anvendt under aktiviteten.
CV-filer giver usikre spor om identiteten
Angriberen brugte også de samme AI-værktøjer til at udarbejde et CV. Derfor indeholdt de eksponerede optegnelser personlige oplysninger, kontaktinformation og en Telegram-konto.
CV’et beskrev en 26-årig person bosat i Maoming i Kinas Guangdong-provins, som havde studeret ved South China University of Technology.
En anden optegnelse angav dog fødselsåret 2007, hvilket skabte en betydelig uoverensstemmelse.
CrowdStrike undlod derfor at bekræfte angriberens identitet. Selvom oplysningerne kan vedrøre personen bag aktiviteten, er det tilgængelige bevismateriale fortsat upålideligt.
Optegnelser tyder på, at der ikke var nogen klar plan om at sælge stjålne data
De eksponerede sessioner kastede også lys over, hvad angriberen havde til hensigt at gøre med de stjålne oplysninger.
I stedet for at vise en etableret salgsstrategi tydede optegnelserne på usikkerhed om, hvordan dataene kunne omsættes til penge. Angriberen bad Claude om at foreslå Telegram-grupper med fokus på salg af oplysninger relateret til Sydkorea.
Denne anmodning tyder på en interesse i at finde købere. Den dokumenterer dog ikke, at et salg fandt sted.
ARTEX-udvikleren begrænser projektet efter angrebene
ARTEX opstod i Kina som en open source-værktøjspakke til penetrationstest bygget op omkring AI-agenter. Efter at det blev bekræftet, at værktøjet var blevet brugt i virkelige angreb, gjorde udvikleren projektets kildekode lukket og stoppede yderligere opdateringer.
Ikke desto mindre er den eksisterende kode fortsat tilgængelig gennem engelsksprogede og koreansksprogede varianter.
ARTEX AI-angrebene illustrerer, hvordan værktøjer udviklet til sikkerhedstest også kan understøtte ondsindet aktivitet. I dette tilfælde hjalp eksponerede AI-sessionsoptegnelser forskerne med at forbinde værktøjerne med specifikke mål og rekonstruere dele af operationen.
0 svar til “ARTEX AI-angreb er rettet mod sydkoreanske banker ved hjælp af Claude Code”