ЖИ агенттерін қолданған хакер корей банктеріне шабуыл жасады

Қытай тілді хакер қыркүйектің соңы мен қазанның басында ЖИ агенттерінің көмегімен Оңтүстік Кореяның бірнеше қаржы ұйымын бұзды. BleepingComputer дерегінше, зардап шеккендердің арасында Shinhan Bank, KB Kookmin Bank және Hana Bank бар. Шабуылдаушы клиенттердің жеке деректері мен банк карталары туралы мәліметтерге қол жеткізді, кей жағдайда банк жүйелері істен шықты. Оңтүстік Корея үкіметі шұғыл жиын өткізіп, маңызды IT жүйелерінің қорғанысын дереу күшейтуді талап етті.

Шабуыл сызбасын американдық CrowdStrike компаниясы қалпына келтірді. Оның есебі 7 қазанда жарияланды. Бір банкте хакер қаржы брокерлері несие мәртебесін тексеретін сервисті бұзған. Екіншісінде қызметкерлерге арналған мобильді жүйеге кірген. Барлығы қанша ұйым зардап шеккенін CrowdStrike нақтыламайды.

Хакер қандай ЖИ құралдарын қолданды

Басты қаруы ARTEX болды. Бұл — автоматтандырылған пентестке, яғни жүйені бұзуға тексеруге арналған ашық кодты қытайлық құрал. Оның ішінде ЖИ агенттері жұмыс істейді: олар осалдықты өздері іздеп, шабуылды өздері жүргізеді. ARTEX негізгі тілдік модель ретінде DeepSeek v4.1-flash-ты пайдаланған. CrowdStrike бағалауынша, хакер оған қолжетімділікті xcai.pro делдалы арқылы сатып алған болуы мүмкін.

Бұдан бөлек, шабуылдаушы Anthropic-тің бағдарламалауға арналған агенттік бағдарламасы Claude Code-та жұмыс істеген. Бұл сессияларда ол басқа модельдерді, қытайлық Zhipu AI-дың GLM-5.3 моделін және Grok 4.6-ны қосқан. Claude арқылы ол ұрланған корей деректерінің әдетте қайда сатылатынын сұрап, Telegram-дағы арнайы топтарды іздеген.

Оны қалай анықтады

Хакер серверлерін ашық қалдырған. Олардың бірінен зерттеушілер Claude Code сессияларының тарихын, Claude жады файлдарын, ARTEX баптауларын және агентке арналған қытай тіліндегі нұсқаулықты тапты. Бұл жазбалардағы нысаналар бұрынғы деректердің жылыстауы туралы есептердегі банктермен сәйкес келді. Сондықтан табылған деректерді шабуылдармен сенімді түрде байланыстыруға мүмкіндік туды.

Шабуылдаушы сол құралдармен өзіне түйіндеме жазып, онда байланыс деректері мен Telegram аккаунтын көрсеткен. Түйіндемеге сенсек, ол — Маомин қаласынан шыққан, Оңтүстік Қытай технологиялық университетінің 26 жастағы түлегі. Алайда басқа жерде ол туған жылын 2007 деп жазған, сондықтан CrowdStrike бұл деректерді сенімсіз санайды. Компания шабуылдаушыны қытай тілді және ақша үшін әрекет еткен адам деп орташа сеніммен бағалайды. Ұрланған деректерді сату жоспары жазбалардан табылмады.

Нақты шабуылдар белгілі болғаннан кейін ARTEX әзірлеушісі кодты жауып, жаңартуды тоқтатты. Бірақ бұрынғы нұсқасы негізінде ағылшын және корей тіліндегі көшірмелері жасалып үлгерді. CrowdStrike шабуылдаушылар қысқа уақытта көбірек жүйені бұзу үшін ЖИ-ді әрі қарай да қолданады деп күтеді. Бұған дейін біз Claude-тың сынақ модельдері сайттарды бұзғаны туралы жаздық.

Дереккөздер: BleepingComputer — ARTEX пен Claude арқылы Оңтүстік Корея банктеріне шабуыл, CrowdStrike — ARTEX көмегімен жасалған шабуылдар туралы есеп