ARTEX-AI-Angriffe zielen mithilfe von Claude Code auf südkoreanische Banken ab

Ein chinesischsprachiger Angreifer nutzte KI-Tools, um den südkoreanischen Finanzsektor ins Visier zu nehmen, wie CrowdStrike berichtet. Die ARTEX-AI-Angriffe umfassten eine automatisierte Penetrationstestsuite sowie Sitzungen mit Claude Code.

Zu den gemeldeten Zielen gehörten Shinhan Bank, KB Kookmin Bank und Hana Bank. Bei den Vorfällen wurden personenbezogene Daten und Kreditkarteninformationen von Kunden offengelegt. Einige Vorfälle verursachten zudem Systemausfälle.

Als Reaktion darauf hielten die südkoreanischen Behörden eine Krisensitzung ab und forderten sofortige Maßnahmen zum Schutz kritischer IT-Systeme.

Offengelegte Dateien zeigen, wie der Angreifer KI einsetzte

Forscher von CrowdStrike entdeckten öffentlich zugängliche Verzeichnisse auf einer Infrastruktur, die mit dem Angreifer in Verbindung stand. Diese enthielten Sitzungsverläufe von Claude Code, ARTEX-Konfigurationsdateien und Speicherdateien von Claude.

Zusammen ermöglichten die Aufzeichnungen einen detaillierten Einblick in die Aktivitäten. Darüber hinaus stimmten die Ziele mit Banken überein, die bereits in früheren Berichten über Datenschutzverletzungen genannt worden waren. Dies stützte die Verbindung mit hoher Sicherheit.

Laut CrowdStrike verwendete die ARTEX-Installation hauptsächlich DeepSeek v4.1-flash. Gleichzeitig nutzte der Angreifer GLM-5.3 von Zhipu AI und Grok 4.6 in weiteren Claude-Code-Sitzungen.

Die Forscher gingen außerdem davon aus, dass der Angreifer wahrscheinlich über einen zwischengeschalteten API-Dienst auf DeepSeek zugriff. Diese Erkenntnisse unterscheiden zwischen der Benutzeroberfläche des Programmieragenten und den zugrunde liegenden Modellen, die Berichten zufolge während der Aktivitäten eingesetzt wurden.

Lebenslaufdateien liefern unsichere Hinweise auf die Identität

Der Angreifer nutzte dieselben KI-Tools auch, um einen Lebenslauf zu erstellen. Folglich enthielten die offengelegten Aufzeichnungen persönliche Angaben, Kontaktinformationen und ein Telegram-Konto.

Der Lebenslauf beschrieb eine 26-jährige Person, die in Maoming in der chinesischen Provinz Guangdong lebte und an der South China University of Technology studiert hatte.

Ein anderer Eintrag nannte jedoch das Geburtsjahr 2007, was zu einem erheblichen Widerspruch führte.

CrowdStrike verzichtete daher darauf, die Identität des Angreifers zu bestätigen. Obwohl die Angaben mit der Person hinter den Aktivitäten in Verbindung stehen könnten, bleiben die verfügbaren Beweise unzuverlässig.

Aufzeichnungen deuten auf fehlenden klaren Plan zum Verkauf gestohlener Daten hin

Die offengelegten Sitzungen gaben auch Aufschluss darüber, was der Angreifer mit den gestohlenen Informationen vorhatte.

Anstatt eine etablierte Verkaufsstrategie erkennen zu lassen, deuteten die Aufzeichnungen auf Unsicherheit hinsichtlich der Monetarisierung der Daten hin. Der Angreifer bat Claude, Telegram-Gruppen vorzuschlagen, die sich auf den Verkauf von Informationen mit Bezug zu Südkorea konzentrieren.

Diese Anfrage deutet auf ein Interesse daran hin, Käufer zu finden. Sie belegt jedoch nicht, dass tatsächlich ein Verkauf stattgefunden hat.

ARTEX-Entwickler schränkt Projekt nach den Angriffen ein

ARTEX entstand in China als Open-Source-Suite für Penetrationstests, die auf KI-Agenten basiert. Nachdem bestätigt worden war, dass das Tool bei tatsächlichen Angriffen eingesetzt wurde, stellte der Entwickler das Projekt auf geschlossenen Quellcode um und beendete weitere Aktualisierungen.

Dennoch bleibt der bestehende Code über englisch- und koreanischsprachige Ableger verfügbar.

Die ARTEX-AI-Angriffe verdeutlichen, wie Werkzeuge, die für Sicherheitstests entwickelt wurden, auch für schädliche Aktivitäten eingesetzt werden können. In diesem Fall halfen offengelegte KI-Sitzungsprotokolle den Forschern dabei, die Tools mit bestimmten Zielen in Verbindung zu bringen und Teile der Operation zu rekonstruieren.