- Üyelik Tarihi
- 11 Eki 2026
- Mesajlar
- 2,060
- Beğeniler
- 324
- Puanlar
- 2,901
Bleeping Computer: Güney Kore bankalarına yönelik siber saldırılarda ARTEX AI ve Claude ajanları kullanıldı.
Çince konuşan bir bilgisayar korsanı, bu ayın başlarında Güney Kore finans sektörünü sarsan siber saldırılar gerçekleştirdi; saldırıda ARTEX AI sızma testi paketi ve Claude ajanları kullanıldı.
Saldırgan; Shinhan Bank, KB Kookmin Bank ve Hana Bank dahil olmak üzere birçok Kore bankasını hedef alarak müşterilerin kişisel verilerini ve kredi kartı bilgilerini açığa çıkardı ve bazı durumlarda sistem kesintilerine yol açtı.
Güney Kore hükümeti, acil durum toplantısı düzenleyerek ve kritik BT sistemleri için derhal güvenlik önlemleri alınması çağrısında bulunarak duruma tepki gösterdi.
Güvenlik firması CrowdStrike, yakın zamana kadar Çin'de geliştirilen açık kaynaklı ve otonom yeteneklere sahip (agentic) bir sızma testi paketi olan ARTEX AI'nın kullanıldığını doğruladı.
Araştırmacılar saldırganın altyapısını tespit etti ve Claude Code oturum geçmişleri, ARTEX yapılandırma dosyaları ve Claude bellek dosyalarını içeren açık dizinler buldu.
CrowdStrike durumu şöyle açıkladı: "Kullanılan ARTEX örneği, birincil LLM (Büyük Dil Modeli) altyapısı olarak DeepSeek v4.1-flash'tan yararlanıyordu; tehdit aktörü ayrıca ek Claude Code oturumları için bu LLM'yi GLM-5.3 (Zhipu AI) ve Grok 4.6 ile destekledi."
Araştırmacılar, "Tehdit aktörü, DeepSeek'e muhtemelen bir LLM API proxy/bayi hizmeti olan xcai[.]pro aracılığıyla erişim sağladı," tespitinde bulundu.
Bu kayıtlar aynı zamanda saldırganın faaliyetlerine dair ipuçları sundu; hedeflerin finans sektöründeki ihlallerle ilgili önceki raporlarda adı geçen kurumlarla örtüşmesi, yüksek güvenilirlikli bir ilişkilendirme yapılmasına olanak tanıdı.
Tehdit aktörü bir özgeçmiş oluşturmak için aynı yapay zeka araçlarını kullandığından, kimlik, iletişim ve Telegram hesabı bilgilerini de açığa çıkarmış oldu.
CrowdStrike, özgeçmişteki bilgilere dayanarak saldırganın; Güney Çin Teknoloji Üniversitesi'nde eğitim görmüş ve Çin'in Guangdong eyaletine bağlı Maoming kentinde yaşayan, 26 yaşında bir Çin vatandaşı olabileceğini belirtiyor.
Bununla birlikte araştırmacılar, saldırganın başlangıçta doğum tarihi olarak 2007 yılını verdiğini tespit etti. Kişisel bilgiler ARTEX bağlantılı faaliyetin arkasındaki kişiye ait olsa bile, bu bilgiler tehdit aktörünün kimliğini kesin olarak doğrulamak için yeterince güvenilir değil. Kayıtlar, saldırganın Güney Kore bankalarından çalınan verileri paraya dönüştürmeye yönelik belirli bir planı olmadığını ve Claude'dan Kore odaklı Telegram veri satış grupları önermesini istediğini gösteriyor.
ARTEX'in gerçek saldırılarda kullanıldığının doğrulanmasının ardından geliştirici, projeyi kapalı kaynaklı hale getirmeye ve projenin güncellemelerini durdurmaya karar verdi.