AI Infiltration Framework ARTEX Breaking Korea Bank: A Full Chain Reset

Mellem slutningen af september og begyndelsen af oktober 2026 blev flere koreanske finansielle institutioner udsat for data lækager. Det er ikke størrelsen af lækagen selv, det er det sæt af "kriminalitet kits" efterladt af angriberne: en open source AI penetration ramme kaldet ARTEX, plus en kombination af Claude Code, DeepSeek, GLM, Grok. CrowdStrike restaurerede næsten helt hele operationen gennem et åbent katalog på angribernes egne servere. Dette er en komplet-link breakup baseret på offentlig information.

Oversigt over hændelser

Ifølge CrowdStrike 's rapport af 7 oktober 2026, en angriber, der endnu ikke er blevet navngivet som årsagen lanceret et målrettet angreb på koreanske finansielle organisationer i slutningen af september til begyndelsen af oktober 2026 og med succes lækkede data. De angribere blev vurderet som "kinesiske brugere, økonomiske motiver" og som at have medium tillid - jeg ved det ikke. Baseret på den kinesiske udvikling baggrund af værktøjet ARTEX og den kinesiske antydning observeret i sessionen.

Det skal bemærkes, at forbindelsen mellem ARTEX og invasionen hovedsagelig er baseret på angribernes egne logfiler, som endnu ikke er blevet uafhængigt bekræftet af det skadelidte agentur eller den koreanske embedsmand. Antallet af institutioner, der berøres af de forskellige medier, er heller ikke ensartet (5, 7, 9 osv.), så dataene om viktimisering er foreløbige.

Hvad er ARTEX?

ARTEX er et open source-penetrationstestsystem baseret på en multi- intelligens struktur. I henhold til sin beskrivelse, det "bruger flere agenter til automatisk at fuldføre indsamling af oplysninger, mellemrum detektion, angreb routing, sikkerhedsværktøjer til at ringe og lækage validering". Det er ikke selve modellen, men er ansvarlig for at organisere opkald til store eksterne modeller og sikkerhedsværktøjer.

Det blev lanceret den 26 juli 2026 med AGPL- 3.0 tilladelse, under underskrift af Automán- 27. Efter begivenheden blev kendt, den 8. oktober, bygherren fjernet projektet fra GitHub, at det ikke længere blev opdateret og lukket på grund af misbrug. Men en kopi af distributionen - en koreansk gaffel har vist sig - kan ikke hentes fra hylden.

III. Hvordan kom et angreb op?

CrowdStrike opnåede ClaudeCode session historie, ARTEX konfigurationsfil og Claude hukommelse fil fra angriber- kontrolleret server åbne mappe, og dermed genoprette værktøjet kæde og driftsteknik:

• DobbeltserverstrukturEn IP, beliggende i Hongkong, som den vigtigste infrastruktur, og en anden IP (38.24.50.120) indeholder eksempler på faktiske angreb på koreanske mål.
• Model for arbejdsdeling: ARTEX bruger DeepSeek v4.1- flash som de vigtigste ræsonnement motor, og bruger hjernespektret GLM-5.3 og xAI 's Grok 4.6 til at understøtte yderligere Claude Code sessioner. DeepSeek mistænkes for at være blevet besøgt af en API agent / sælger xcai.pro. e
• Proxy Jumper: Omkring 9 proxy- IP 'er bruges til trafik transit, danner C2 og infrastruktur lag sammen med master / eksempler server.
• Claude 's rolleIkke kun teknisk bistand. Loggen viser, at operatøren også bad Claude om at hjælpe med at finde den koreanske sproggruppe, der kunne sælge de lækkede data i Korea og skrive et "Security Research 's CV" for at skrive resultaterne af invasionen i CV-indgange.

Fire, hvordan kom foden ud?

Nøglen til denne eksponering er, at angriberne forlod deres infrastruktur i et "åbent katalog". CrowdStrike læse direkte på .claude / CLAUDE.md på 188999 port af IP 38.24.50.120 - et Chinese- language test advarsel dokument, der beskriver, hvordan LLM skal fungere. Suzudo fundet flere åbne mapper på Hong Kong IP, som indeholder fuld session historie, ARTEX konfiguration og Claude hukommelsesfiler.

Med andre ord stemmer det tekniske indhold i angrebskæden ikke overens med dets hygiejniske niveau: mens der køres et automatisk angreb ved hjælp af en frontlinje stor model, er nøglelogfiler og konfigurationer knyttet til et offentligt tilgængeligt katalog.

Tillid og tillid: behovet for forsigtighed

CrowdStrike ikke tilskrive hans aktiviteter til en velkendt modstander, men gav en "kinesisk bruger, økonomisk motivation, medium tillid" dom. De personlige oplysninger lækkede i sessioner (navn EIR, telefon, Telegram konto @ EIR 520CN, Kina Polytechnic University, Maumin Guangdong, osv.) dukkede op i rapporten, men rapporten i sig selv tyder på, at det ikke er muligt at bekræfte, at oplysningerne i øjeblikket er gerningsmanden selv. Registeret påpegede også, at aldersoplysningerne var inkonsekvente. Det koreanske politi vurderer stadig, om handlingen blev begået af en person eller af en gruppe.

Personlig identitetsinformation bør bekræftes af de retshåndhævende myndigheder og bør ikke formidles direkte som et resultat.

VI. VICTIMER OG FORDELING AF DATA

Adgang blev rapporteret at være to meget "konventionelle" typer af systemer: et lån fremskridt forespørgsel service for finansielle mæglere og et mobilt kontor support system for personale. Fælles træk ved disse systemer er: Internetorienteret, bygget for nemheds skyld, og ofte ikke inden for styrkelse af centrale banksystem.

Medienavnet institutioner omfatter Shinhan Bank (ca. 25.000 kunder), KB Kokmin Bank (119 personer), Hana Bank (små salg support system), Yegaram Savings Bank (ca. 40.000 personer), og 5 andre, 7 og 9 af forskellige kaliber, med i alt omkring 68000 personlige data eksponeret. De lækkede felter omfatter navne, kontaktoplysninger, residente registreringsnumre, årlig indkomst og lånelinjer - oplysninger, der er velegnet til brug i præcision sociale arbejdere og efterfølgende svig.

Hvorfor skulle forsvaret være nervøs?

To punkter skal fremhæves. For det første viser ARTEX-mærkerne på serveren ikke i sig selv, at ARTEX afsluttede invasionen; i rapporten nævnes også, at det samme kan siges om anklagerne mod den kreditværdige udstopning og angrebet på den mindre beskyttede personaleindgang. For det andet blev inddragelsen af ARTEX ikke offentligt anerkendt af banker og myndigheder på tidspunktet for hændelsen.

Men hvad der er mere alarmerende er værktøjet egenskaber: ARTEX er en "dual- use" godkendelse testværktøj, hvis funktioner overlapper meget med dem af angriberne - påvisning, detektering af smuthuller, brug af udvælgelse, validering. Open source offentliggørelse betyder, at ingen sælger er tilladt at håndhæve acceptable brugsvilkår, ingen kunde gennemgang og ingen annullering af adgang. Udviklernes medvirken forklarer præcist grænserne for en sådan kontrol: gaffel, spejl og lokal kloning næsten uundgåeligt.

Tilføj lidt mere: Modeludbydere kan opdage og afbryde misbrug af deres egne tjenester, men operatøren spreder arbejdet til flere leverandører. Bankerne bør ikke sætte forsvar på den antagelse, at "modelproducenternes hegn vil stoppe opstrøms".

VIII. ANBEFALINGER OM FRITAGELSE

• Lad os se, hvad der er derude.: Denne portal er en almindelig webtjeneste, snarere end et noncore system. Opdater listen over offline aktiver til at dække kundens forespørgsel portal og flytte back-ender til personalet og straks afslutte eller stramme systemer, der ikke er klart tilskrives.
• Forstærkning af godkendelse: Bekræft, at certificeringen af disse tjenester indeholder den dokumentation, der skal udfyldes.
• Adgang til trusselsindikatorerAndre arrangører
• Identifikation af automatiserede adfærdsegenskaber: HF systematisk påvisning fra et lille antal kilder, hurtige iterativer af respons på fejl, forsøg på hurtig tværmålsændring - at tilpasse WAF med robotforvaltningsregler.
• Brug det samme værktøj til selvmåling.• Kvantificeret detektionsdækning gennem test af egne eksponeringssystemer ved hjælp af ARTEX- type værktøjer i adskilte miljøer og skriftlige regler for engagement; og undgå ubekræftede gaffel kun med lokalt konstruerede anmeldelser.
• Beskyttelse af feltdata(b) Beboere registreringsnumre, indkomst, lånelinjer osv. bør minimeres, harmoniseres eller feltniveau krypteres, så skaden er endnu mindre, når det perifere system er brudt.

På længere sigt skal bestyrelser og risikoafdelinger planlægges efter en trusselsmodel, som "rekognoscering og en fase bruger til at blive billigere og bæredygtig". Kontrol, der var baseret på omkostningerne ved angriberne i fortiden - såsom colddoor-tjenester uden detektering og langsomme patches af lavprioriterede systemer - skulle revurderes. Samtidig, dualuse elementer under hylden ikke rigtig fange dem og bør spores løbende gennem trussel intelligens gaffel og efterfølgende versioner, i stedet for at vente på et værktøj, der skal navngives.

Når udgifterne til rekognoscering og den første runde af udnyttelse er skubbet tæt på nul, levealderen af "ingen vil bemærke mit system" er slut.