Haker bankowy z Korei zapytał Claude'a, gdzie sprzedać skradzione dane, mówi CrowdStrike

Podejrzewany napastnik odpowiedzialny za ostatnie naruszenia banków w Korei Południowej zapytał narzędzie AI do kodowania, gdzie sprzedaje się dane z naruszeń. CrowdStrike znalazł to zapytanie w logach sesji przechowywanych w otwartych katalogach na serwerach kontrolowanych przez napastnika.

Kilka banków w Korei Południowej ujawniło wycieki danych klientów w ciągu ostatniego tygodnia. Raport CrowdStrike z 7 października mówi, że kampania wykorzystała narzędzie do testowania penetracyjnego stworzone w Chinach oraz kilka modeli językowych.

Co wiadomo dotychczas o naruszeniach banków w Korei

Seria ataków dotknęła kilka koreańskich banków w krótkim czasie między końcem września a początkiem października. Bank Shinhan potwierdził swoje naruszenie 30 września i dzień później poinformował, że dotyczy to około 25 000 klientów. Napastnik przeszedł przez kontrole tożsamości w mobilnej usłudze, którą agenci kredytowi używają do śledzenia aplikacji.

Ujawnione rekordy obejmowały imiona, numery telefonów, roczne dochody i obliczone limity kredytowe. Zawierały również 66 numerów rejestracji mieszkańców, które są krajowymi numerami identyfikacyjnymi Korei Południowej.

Bank KB Kookmin ogłosił 2 października, że dane 119 klientów wyciekły przez mobilny system, z którego korzystają jego pracownicy. Bank Hana ujawnił 89 dotkniętych klientów, podczas gdy BNK poinformował, że dane 11 pracowników zewnętrznych zostały skradzione.

Prezydent Lee Jae Myung poruszył kwestię AI na posiedzeniu rządu. Policja otworzyła pełne śledztwo.

"W niektórych incydentach hakerskich pojawiły się oznaki wykorzystania AI, co budzi znaczne zaniepokojenie i niepokój publiczny," powiedział.

Otwarty serwer ujawnił rozmowy AI napastnika

CrowdStrike opublikował swoje ustalenia 7 października. Otwarte katalogi na serwerach kontrolowanych przez napastnika zawierały historie z Claude Code, asystenta AI do kodowania firmy Anthropic, wraz z plikami konfiguracyjnymi.

"Analiza otwartych katalogów kontrolowanych przez aktora zagrożenia ujawniła historie sesji Claude Code, pliki konfiguracyjne ARTEX oraz pliki pamięci Claude, co dostarczyło bezpośrednich informacji na temat metodologii operacyjnej i narzędzi aktora zagrożenia," czytamy w raporcie.

Zgodnie z raportem, napastnik korzystał z ARTEX, narzędzia do testowania penetracyjnego typu open-source opracowanego w Chinach.

Serwer z siedzibą w Hongkongu działał jako główna infrastruktura napastnika. Adres IP uruchamiał instancję ARTEX, która, jak twierdzi CrowdStrike, prawdopodobnie stała za atakami w Korei.

CrowdStrike stwierdził, że instancja ARTEX używała modelu AI DeepSeek v4.1-flash jako głównego modelu. Napastnik korzystał również z GLM-5.3 firmy Zhipu AI oraz Grok 4.6 firmy xAI w innych sesjach Claude Code.

DeepSeek również pojawił się w raporcie TeamT5 z sierpnia na temat chińskich hakerów. Tajwańska firma odkryła, że grupy powiązane z państwem podwoiły swoją objętość ataków po przyjęciu DeepSeek i open-source AI.

Napastnik pytał o rynki Telegrama

Obok operacji ARTEX, napastnik zapytał Claude'a, gdzie aktorzy zagrożenia zazwyczaj sprzedają dane z naruszeń w Korei. Ten sam użytkownik chciał pomocy w znalezieniu koreańskich grup Telegram, które sprzedają takie dane.

CrowdStrike nie ujawnił żadnej grupy stojącej za kampanią. Ocenił z umiarkowaną pewnością, że aktor jest prawdopodobnie mówiącym po chińsku, zmotywowanym finansowo. To zdanie opiera się na ARTEX i chińskojęzycznych podpowiedziach.

Prośba o CV może wskazywać na hakera

W innej sesji użytkownik poprosił Claude'a o napisanie CV badacza bezpieczeństwa, które prezentowałoby wyniki ARTEX. Podpowiedź zawierała nick z Telegrama, wiek 26 lat oraz lokalizację w Maoming, Guangdong.

CrowdStrike stwierdził, że szczegóły prawdopodobnie należą do napastnika, ale nie można ich jednoznacznie powiązać z nim. Firma zauważyła również, że napastnik najpierw podał datę urodzenia 2007.

Ten sam nick z Telegrama pojawił się w sesjach Claude Code badających rynek prezentów NFT oparty na Telegramie w poszukiwaniu luk.

"Chociaż ta działalność nie została przypisana do nazwanego przeciwnika, aktor zagrożenia prawdopodobnie jest mówiącym po chińsku i zmotywowanym finansowo," dodał CrowdStrike.

CrowdStrike stwierdził, że narzędzia AI mogą pomóc finansowo zmotywowanemu aktorowi przeprowadzić wiele włamań w krótkim czasie. Wcześniej Anthropic również stwierdził, że AI teraz wykonuje zaawansowane zadania atakujące dla hakerów o niskich umiejętnościach.

CrowdStrike oczekuje, że napastnicy będą nadal eksperymentować z narzędziami AI. Był jednym z ponad 100 firm, które podpisały sierpniowy list ostrzegający, że ataki cybernetyczne z wykorzystaniem AI wzrosną.