AI Infiltration Framework ARTEX Breaking Korea Bank: A Full Chain Reset

وبين أواخر أيلول/سبتمبر وأوائل تشرين الأول/أكتوبر 2026، تعرضت عدة مؤسسات مالية كورية لتسرب البيانات. إنه ليس بحجم التسرب نفسه، بل هو مجموعة من " مجموعات الجرائم " التي تركها المهاجمون: كاد (كراود ستريك) أن يعيد العملية بأكملها من خلال فهرس مفتوح على خوادم المهاجمين هذا انفصال كامل على أساس الإعلام

موجز الأحداث

وفقاً لتقرير (كراود ستريك) المؤرخ 7 تشرين الأول/أكتوبر 2026، قام مهاجم لم يُسمّى بعد كقضية، بإطلاق هجوم مستهدف على المنظمات المالية الكورية في أواخر أيلول/سبتمبر إلى أوائل تشرين الأول/أكتوبر 2026 ونجح في تسريب البيانات. وقد تم تقييم المهاجمين على أنهم " مستعملون صينيون، ودوافع اقتصادية " وأنهم يتمتعون بثقة متوسطة - لا أعرف. واستناداً إلى الخلفية الإنمائية الصينية للأداة ARTEX والتلميح الصيني الذي لوحظ في الدورة.

وتجدر الإشارة إلى أن الصلة بين شركة (ARTEX) والغزو تستند أساساً إلى سجلات المهاجمين، التي لم تؤكدها بعد الوكالة المضرورة أو الموظف الكوري بشكل مستقل. The number of institutions affected by the different media is also not uniform (5, 7, 9 etc.), so the data on victimization are provisional.

ما هو (ارتكس)؟

(ARTEX) هو نظام مفتوح لفحص الاختراق استناداً إلى هيكل متعدد المعلومات. وفقاً لوصفه، "يستخدم عملاء متعددين لإكمال جمع المعلومات تلقائياً، كشف الثغرة، تحديد مسار الهجوم، أدوات أمنية للاتصال والتسريب" وهو ليس النموذج نفسه، ولكنه مسؤول عن تنظيم المكالمات إلى نماذج خارجية وأدوات أمنية كبيرة.

وقد أُطلقت في 26 تموز/يوليه 2026 بإذن من الجيش الشعبي لتحرير السودان - 3.0، بتوقيع أوتمان - 27. After the event became known, on October 8, the developer removed the project from GitHub, stating that it was no longer updated and closed due to abuse. بيد أنه لا يمكن استرجاع نسخة من التوزيع - وهو شوك كوري - من الرف.

ثالثا - تفكك كامل السلسلة: كيف وقع هجوم؟

وحصل كرود ستريك على تاريخ دورة كلود، وملف تشكيلة " آرتكس " وملف ذاكرة كلود من الدليل المفتوح للخواديم التي يسيطر عليها المهاجم، مما يعيد سلسلة الأدوات وتقنية التشغيل:

• هيكل الخادم المزدوجومن الأمثلة على الهجمات الفعلية على الأهداف الكورية أحد شركاء التنفيذ، الذي يقع في هونغ كونغ، بوصفه الهياكل الأساسية الرئيسية، وآخر من شركاء التنفيذ (38.24.50.120).
• التقسيم النموذجي للعمل: ARTEX uses DeepSeek v4.1-flash as the main reasoning backend, and uses the brain spectrum GLM-5.3 and XAI 's Grok 4.6 to support additional Claude Code sessions. ويُشتبه في أن شركة ديب سيك زارتها وكيلة/سلر إكسكاي.
• Proxy Jumper: حوالي 9 شركاء محترفين يُستخدمون لمرور المرور العابر، وتشكيل C2 وطبقات البنى التحتية جنباً إلى جنب مع الخادم الرئيسي/الخماسي.
• دور كلود: ليس فقط المساعدة التقنية. ويبين السجل أن المشغل طلب أيضا من كلود المساعدة في العثور على مجموعة اللغة الكورية التي يمكن أن تبيع البيانات المسربة في كوريا وكتابة " CV " باحث أمني لكتابة نتائج الغزو إلى قيدات CV.

أربعة، كيف خرجت القدم؟

ومفتاح هذا التعرض هو أن المهاجمين تركوا هياكلهم الأساسية في " فهرس مفتوح " . CrowdStrike read directly at.claude/CLAUDE.md on the 188999 port of IP 38.24.50.120 - a Chinese-language penetration test warning document that sets out how LLM should operate. وعثرت سوزودو على أدلة أكثر انفتاحاً عن برنامج هونج كونج الذي يحتوي على تاريخ كامل للدورة، وتشكيلة " ستيكس " وملفات ذاكرة كلود.

وبعبارة أخرى، فإن المحتوى التقني لسلسلة الهجوم لا يضاهي مستويات النظافة الصحية التشغيلية: فبينما يقود هجوما آليا يستخدم نموذجا واسعا على الخط الأمامي، تُرفق بفهرس يسهل الاطلاع عليه للجمهور سجلات رئيسية وتشكيلات.

الإسناد والثقة: الحاجة إلى الحذر

ولم يعزو كرود ستريك أنشطته إلى خصم معروف جيدا، ولكنه أعطى حكما بشأن " المستعمل الصيني، والدافع الاقتصادي، والثقة المتوسطة " . وترد في التقرير المعلومات الشخصية المسربة في الجلسات (الاسم YY, telephone, Telegram account @YY520CN, China Polytechnic University, Maumin Guangdong, etc.)، غير أن التقرير نفسه يشير إلى أنه لا يمكن تأكيد أن المعلومات هي حالياً الجاني نفسه. وأشار السجل أيضا إلى أن المعلومات المتعلقة بالعمر غير متسقة. The Korean police are still assessing whether the act was committed by one person or by a group.

وينبغي أن تؤكد سلطات إنفاذ القانون المعلومات الشخصية المتعلقة بالهوية ولا ينبغي نشرها مباشرة كنتيجة.

سادساً - الضحايا وتوزيع البيانات

وأفيد بأن الوصول إلى هذه الخدمات هو نوعان " تقليديان " من النظم: خدمة الاستفسار عن التقدم في القروض للوسطاء الماليين، ونظام متنقل لدعم المكاتب للموظفين. وتتمثل السمات المشتركة لهذه النظم في ما يلي: شبكة الإنترنت، التي تُبنى من أجل الملاءمة، وكثيرا ما لا تكون في إطار تعزيز النظام المصرفي الأساسي.

وتشمل المؤسسات المسماة بوسائط الإعلام مصرف شينهان (نحو 000 25 من العملاء)، ومصرف كوكمين (119 شخصا)، ومصرف هانا (نظام دعم المبيعات الصغيرة)، ومصرف يغارام للادخار (نحو 000 40 شخص)، وخمسة آخرين، و7 و9 من مختلف العيارات، مع كشف ما مجموعه 000 68 من البيانات الشخصية. وتشمل المجالات المسربة الأسماء، وتفاصيل الاتصال، وأرقام تسجيل المقيمين، والدخل السنوي، وخطوط القرض - وهي معلومات تصلح استخداماً جيداً في الأخصائيين الاجتماعيين الدقيقين والاحتيال اللاحق.

لماذا يجب أن يكون الدفاع متوتراً؟

ويلزم إبراز نقطتين. أولاً، إن العثور على علامات " آرتكس " على الخادم لا يثبت في حد ذاته أن شركة " آرتكس " أكملت الغزو؛ ويشير التقرير أيضاً إلى أنه يمكن أن يقال نفس الشيء عن التهم الموجهة ضد الحشو الإبداعي والهجوم على مدخل الموظفين الأقل حماية. وثانياً، لم تعترف المصارف والسلطات علناً بمشاركة شركة " آرتكس " وقت وقوع الحادث.

ولكن ما هو أكثر إثارة للقلق هو خواص الأدوات: (ARTEX) هو أداة اختبار " الاستخدام المعتاد " للأذون التي تتداخل وظائفها إلى حد كبير مع مهام المهاجمين - كشف الثغرات وكشفها واستخدام الاختيار والتحقق منها. ويعني منشور المصدر المفتوح أنه لا يُسمح لأي بائع بإنفاذ شروط الاستخدام المقبولة، ولا استعراض الزبائن، ولا إلغاء الوصول. ويوضح تصعيد المطورين بدقة حدود هذه السيطرة: الشوكة والمرآة والاستنساخ المحلي لا محالة تقريبا.

ويضاف أكثر من ذلك بقليل: يمكن لمقدمي الخدمات النموذجية أن يكتشفوا ويقطعوا إساءة استعمال خدماتهم، ولكن المشغل ينشر العمل على موردين متعددين. البنوك لا ينبغي أن تضع الدفاع على افتراض أن " سياج المصنعين النموذجيين سيتوقف في أعلى المجرى " .

ثامنا - توصيات التسوية

• دعنا نرى ما هناك.: هذه البوابة هي خدمة عادية على شبكة الإنترنت، لا نظام غير أساسي. تحديث قائمة الأصول غير المباشرة لتغطية بوابة استفسارات العملاء والانتقال إلى الموظفين والمغادرة فورا أو إلى نظم ضيقة لا تعزى بوضوح.
• تعزيز التوثيق: التأكيد على أن التصديق على هذه الخدمات يحمل الوثائق اللازمة لملءها.
• الوصول إلى مؤشرات استخبارات التهديداتمنظمات أخرى
• تحديد خصائص السلوك الآلي: HF systematic detection from a small number of sources, rapid iteratives of response to errors, attempts at rapid inter-target change - aligning WAF with Robic management rules.
• استخدام نفس الأدوات للتأمين الذاتي المأذون به.• Quantified detection coverage through testing of its own exposure services using ARTEX-type tools in segregated environments and written rules of engagement; and avoid unverified fork only with locally built reviews.
• حماية البيانات على الصعيد الميداني(ب) ينبغي التقليل إلى أدنى حد من أرقام التسجيل المقيمين، والدخل، وخطوط القروض، وما إلى ذلك، أو التشفير أو التشفير على المستوى الميداني، بحيث يكون الضرر أقل حتى عندما يُنتهك النظام الهامشي.

وفي الأجل الأطول، يلزم التخطيط لمجالس الإدارة وإدارات المخاطر وفقا لنموذج التهديد الذي " تستخدم فيه إعادة التوازن والمرحلة الواحدة لتصبح أرخص وأكثر استدامة " . وينبغي إعادة تقييم الضوابط التي تعتمد على تكلفة المهاجمين في الماضي - مثل خدمات البيوت الباردة بدون كشف وبقع بطيئة من النظم ذات الأولوية المنخفضة. At the same time, dual-use items under the shelf do not really capture them and should be tracked continuously through threat intelligence fork and subsequent versions, rather than waiting for a tool to be named.

عندما تُدفع تكلفة الإستطلاع والجولة الأولى من الإستفادة إلى الصفر، سن العيش بـ"لا أحد سيلاحظ نظامي" قد انتهت.