Киберпреступность ИИ-инструмент для пентестов ARTEX использовался в атаках на банки Южной Кореи

[user]

Специалисты CrowdStrike Для просмотра ссылки Войди или Зарегистрируйся о серии атак на финансовые организации в Южной Корее, в рамках которых злоумышленник применял опенсорсный ИИ-инструмент ARTEX и агентов Claude Code. В результате произошли утечки персональных данных клиентов пострадавших организаций, а некоторые банки столкнулись со сбоями в работе.


По данным исследователей, атаки продолжались с конца сентября по начало октября 2026 года, и среди пострадавших организаций числятся Shinhan Bank, Yegaram Savings Bank, KB Kookmin Bank и Hana Bank, у которых произошли утечки персональной информации и данных банковских карт.



Эти атаки вызвали серьезную обеспокоенность южнокорейских властей: правительство страны провело Для просмотра ссылки Войди или Зарегистрируйся, а финансовые регуляторы предупредили граждан о возможном фишинге и мошенничестве.

Как теперь сообщили эксперты CrowdStrike, за этими атаками, вероятно, стоял говорящий на китайском языке хакер, использовавший ARTEX — разработанный в Китае опенсорсный инструмент для автоматизированного пентестинга. ARTEX работает на базе нескольких ИИ-агентов, которыми управляют большие языковые модели (LLM).


Исследователи обнаружили инфраструктуру атакующего, когда изучили сервер, где работал ARTEX. Там был найден файл с промптом на китайском языке, содержащий инструкции для ИИ по проведению пентестов. Также в этом же файле упоминался IP-адрес другого сервера, расположенного в Гонконге. Проверив этот сервер, исследователи обнаружили открытые директории с историей сессий Claude Code, конфигурационными файлами ARTEX и другими данными, которые позволили воссоздать действия хакера.


Как показал анализ, роль основного ИИ-бэкенда для ARTEX выполняла модель DeepSeek v4.1-flash, а также злоумышленник использовал GLM-5.3 и Grok 4.6. При этом доступ к DeepSeek хакер, предположительно, получал через API-посредника xcai[.]pro.


Исследователи пишут, что те же ИИ-инструменты злоумышленник использовал и для составления собственного резюме, в котором случайно раскрыл личную информацию. Судя по этим данным, злоумышленником может оказаться 26-летний житель Китая, который учился в Южно-Китайском технологическом университете и в настоящее время проживает в городе Маомин.


Кроме того, специалисты выяснили, что хакер вообще не имел готового плана для монетизации похищенных данных, обращался к Claude с вопросами о том, где обычно продают данные южнокорейских пользователей, а также просил ИИ помочь найти соответствующие группы в Telegram.


Следует отметить, что после публикации отчета CrowdStrike и информации об атаках разработчик ARTEX, известный под ником Autumn-27, Для просмотра ссылки Войди или Зарегистрируйся о закрытии исходного кода проекта и прекращении его поддержки. Автор инструмента подчеркнул, что создавал его для обучения и проведения легального пентеста, а применение в атаках противоречит первоначальной идее проекта.


Впрочем, исходники ARTEX уже успели распространиться в сети, и на их основе были Для просмотра ссылки Войди или Зарегистрируйся на английском и корейском языках. Поэтому закрытие оригинального проекта вряд ли остановит дальнейшее использование и развитие инструмента.

Для просмотра ссылки Войди или Зарегистрируйся