CrowdStrike связывает хакерские атаки на южнокорейские банки с атакующим, использующим ИИ в Китае

В недавнем отчете компания по кибербезопасности CrowdStrike выявила возможную связь между серией кибератак, нацеленных на южнокорейские банки, и хакером, действующим в финансовых интересах и, как предполагается, находящимся в Китае. Анализ показывает, что атакующий, описанный как 26-летний носитель китайского языка, проживающий в Маоминге, провинция Гуандун, использовал современные инструменты ИИ для осуществления атак.

Атаки, которые произошли в период с конца сентября по начало октября, затронули несколько финансовых учреждений, включая банк Shinhan, который сообщил о утечке данных, затронувшей примерно 25 000 клиентов. Другие банки, такие как KB Kookmin и Hana Bank, также подтвердили утечки данных, касающиеся сотен клиентов.

Согласно выводам CrowdStrike, атакующий использовал разработанный в Китае инструмент для тестирования на проникновение под названием ARTEX, а также модели ИИ, такие как Claude и Claude Code, для выполнения различных задач, включая исследование и написание сценариев. Это сложное использование ИИ вызывает опасения по поводу меняющегося ландшафта киберпреступности, где отдельные лица могут осуществлять сложные атаки, которые ранее требовали значительных ресурсов.

В ответ на утечки южнокорейские власти начали официальное расследование, при этом президент Ли Чжэ Мён подчеркнул необходимость усиления мер кибербезопасности. Комиссия по финансовым услугам также предупредила общественность о возможных мошенничествах, связанных с утечками данных.

С развитием технологий ИИ последствия для кибербезопасности становятся все более значительными, что вызывает обсуждения о ответственности разработчиков ИИ в предотвращении злоупотреблений их инструментами.