En kinesisktalende angriper brukte AI-verktøy til å angripe Sør-Koreas finanssektor, ifølge CrowdStrike. ARTEX AI-angrepene involverte en automatisert verktøypakke for penetrasjonstesting sammen med Claude Code-økter.
Blant de rapporterte målene var Shinhan Bank, KB Kookmin Bank og Hana Bank. Hendelsene førte til at kundenes personopplysninger og kredittkortinformasjon ble eksponert, mens enkelte også forårsaket systemavbrudd.
Som svar holdt sørkoreanske myndigheter et krisemøte og oppfordret til umiddelbare tiltak for å beskytte kritiske IT-systemer.
Eksponerte filer avslører hvordan angriperen brukte AI
CrowdStrikes forskere oppdaget åpent tilgjengelige kataloger på infrastruktur knyttet til angriperen. Disse inneholdt økthistorikk fra Claude Code, konfigurasjonsfiler for ARTEX og minnefiler fra Claude.
Til sammen ga opplysningene et detaljert bilde av aktiviteten. Dessuten samsvarte målene med banker som var nevnt i tidligere rapporter om datainnbrudd, noe som støttet en kobling med høy grad av sikkerhet.
Ifølge CrowdStrike brukte ARTEX-installasjonen hovedsakelig DeepSeek v4.1-flash. Samtidig brukte angriperen GLM-5.3 fra Zhipu AI og Grok 4.6 i ytterligere Claude Code-økter.
Forskerne vurderte også at angriperen sannsynligvis fikk tilgang til DeepSeek gjennom en mellomliggende API-tjeneste. Disse funnene skiller grensesnittet til kodeagenten fra de underliggende modellene som angivelig ble brukt under aktiviteten.
CV-filer gir usikre ledetråder om identiteten
Angriperen brukte også de samme AI-verktøyene til å utarbeide en CV. Dermed inneholdt de eksponerte opplysningene personlige detaljer, kontaktinformasjon og en Telegram-konto.
CV-en beskrev en 26 år gammel person bosatt i Maoming i den kinesiske Guangdong-provinsen, som hadde studert ved South China University of Technology.
En annen oppføring oppga imidlertid fødselsåret 2007, noe som skapte en betydelig motstrid.
CrowdStrike unnlot derfor å bekrefte angriperens identitet. Selv om opplysningene kan være knyttet til personen bak aktiviteten, er de tilgjengelige bevisene fortsatt upålitelige.
Opplysningene tyder på at det ikke fantes noen klar plan for å selge stjålne data
De eksponerte øktene ga også innsikt i hva angriperen hadde til hensikt å gjøre med den stjålne informasjonen.
I stedet for å vise en etablert salgsstrategi tydet opplysningene på usikkerhet rundt hvordan dataene kunne omsettes i penger. Angriperen ba Claude om å foreslå Telegram-grupper som fokuserte på salg av informasjon relatert til Sør-Korea.
Denne forespørselen tyder på en interesse for å finne kjøpere. Den fastslår imidlertid ikke at noe salg faktisk fant sted.
ARTEX-utvikleren begrenser prosjektet etter angrepene
ARTEX oppsto i Kina som en åpen kildekodebasert verktøypakke for penetrasjonstesting, bygget rundt AI-agenter. Etter at det ble bekreftet at verktøyet hadde blitt brukt i reelle angrep, gjorde utvikleren prosjektets kildekode lukket og avsluttet videre oppdateringer.
Likevel er eksisterende kode fortsatt tilgjengelig gjennom engelskspråklige og koreanskspråklige varianter.
ARTEX AI-angrepene illustrerer hvordan verktøy utviklet for sikkerhetstesting også kan støtte ondsinnet aktivitet. I dette tilfellet hjalp eksponerte AI-øktlogger forskerne med å knytte verktøyene til bestemte mål og rekonstruere deler av operasjonen.
0 responses to “ARTEX AI-angrep retter seg mot sørkoreanske banker ved hjelp av Claude Code”