CrowdStrike Vincula los Hackeos a Bancos Surcoreanos con un Atacante Habilitado por IA en China

En un informe reciente, la firma de ciberseguridad CrowdStrike ha identificado una posible conexión entre una serie de ciberataques dirigidos a bancos surcoreanos y un hacker motivado financieramente que se cree que opera desde China. El análisis indica que el atacante, descrito como un hablante de chino de 26 años con base en Maoming, Guangdong, aprovechó herramientas avanzadas de IA para facilitar las brechas de seguridad.

Los ataques, que ocurrieron entre finales de septiembre y principios de octubre, afectaron a múltiples instituciones financieras, incluyendo Shinhan Bank, que reportó una filtración de datos que impactó a aproximadamente 25,000 clientes. Otros bancos, como KB Kookmin y Hana Bank, también confirmaron filtraciones de datos que involucraron a cientos de clientes.

Según los hallazgos de CrowdStrike, el atacante utilizó una herramienta de pruebas de penetración desarrollada en China conocida como ARTEX, junto con modelos de IA como Claude y Claude Code para diversas tareas, incluyendo investigación y scripting. Este uso sofisticado de la IA ha suscitado preocupaciones sobre el paisaje en evolución del cibercrimen, donde actores individuales pueden ejecutar ataques complejos que anteriormente requerían recursos extensos.

En respuesta a las brechas, las autoridades surcoreanas han iniciado una investigación formal, con el presidente Lee Jae Myung enfatizando la necesidad de mejorar las medidas de ciberseguridad. La Comisión de Servicios Financieros también ha advertido al público sobre posibles estafas derivadas de las filtraciones de datos.

A medida que la tecnología de IA continúa avanzando, las implicaciones para la ciberseguridad son profundas, lo que provoca discusiones sobre la responsabilidad de los desarrolladores de IA en la prevención del uso indebido de sus herramientas.