Хакер с ИИ-агентами атаковал банки Южной Кореи

Китайскоязычный хакер в конце сентября и начале октября взломал несколько южнокорейских финансовых организаций с помощью ИИ-агентов. Среди пострадавших, по данным BleepingComputer, Shinhan Bank, KB Kookmin Bank и Hana Bank. Злоумышленник получил доступ к персональным данным клиентов и сведениям о банковских картах, в некоторых случаях системы банков перестали работать. Правительство Южной Кореи провело экстренное совещание и потребовало срочно усилить защиту критических IT-систем.

Схему атаки восстановила американская компания CrowdStrike. Её отчёт вышел 7 октября. В одном банке хакер взломал сервис, через который финансовые брокеры проверяют статус кредитов. В другом получил доступ к мобильной системе для сотрудников. Сколько всего организаций пострадало, CrowdStrike не уточняет.

Какие ИИ-инструменты использовал хакер

Главным оружием стал ARTEX. Это китайский инструмент с открытым кодом для автоматизированного пентеста, то есть проверки систем на взлом. Внутри него работают ИИ-агенты: они сами ищут уязвимости и проводят атаку. В роли основной языковой модели ARTEX использовал DeepSeek v4.1-flash. По оценке CrowdStrike, доступ к ней хакер, скорее всего, покупал через посредника xcai.pro.

Кроме того, злоумышленник работал в Claude Code, агентной программе Anthropic для программирования. В этих сессиях он подключал другие модели, GLM-5.3 от китайской Zhipu AI и Grok 4.6. Через Claude он также спрашивал, где обычно продают украденные корейские данные, и искал профильные группы в Telegram.

Как его вычислили

Хакер оставил свои серверы открытыми. На одном из них исследователи нашли истории сессий Claude Code, файлы памяти Claude, настройки ARTEX и инструкцию для агента на китайском языке. Цели в этих записях совпали с банками из прежних отчётов об утечках. Это позволило уверенно связать находки с атаками.

Теми же инструментами атакующий написал себе резюме, где указал контакты и аккаунт в Telegram. По резюме выходит, что это 26-летний выпускник Южно-Китайского технологического университета из города Маомин. Но в другом месте он указал год рождения 2007, поэтому CrowdStrike считает эти данные ненадёжными. Компания с умеренной уверенностью называет атакующего китайскоязычным и движимым деньгами. Планов продать украденные данные в записях не нашли.

После того как стало известно о реальных атаках, разработчик ARTEX закрыл код и прекратил обновления. Но на основе прежней версии уже успели сделать англоязычную и корейскую копии. В CrowdStrike ожидают, что злоумышленники будут и дальше использовать ИИ, чтобы взламывать больше систем за короткое время. Ранее мы писали, как тестовые модели Claude взламывали сайты.

Источники: BleepingComputer — атаки на банки Южной Кореи с ARTEX и Claude, CrowdStrike — отчёт об атаках с помощью ARTEX