AI Infiltration Framework ARTEX Breaking Korea Bank: Ein Full Chain Reset

Zwischen Ende September und Anfang Oktober 2026 waren mehrere koreanische Finanzinstitute Datenlecks ausgesetzt. Es ist nicht die Größe des Lecks selbst, es ist das Set von "Crime Kits", die von den Angreifern hinterlassen wurden: ein Open Source AI Penetration Framework namens ARTEX, plus eine Kombination aus Claude Code, DeepSeek, GLM, Grok. CrowdStrike stellte die gesamte Operation durch einen offenen Katalog auf den eigenen Servern der Angreifer fast vollständig wieder her. Dies ist eine Full-Link-Auflösung basierend auf öffentlichen Informationen.

Zusammenfassung der Ereignisse

Laut CrowdStrikes Bericht vom 7. Oktober 2026 startete ein Angreifer, der noch nicht als Ursache genannt wurde, Ende September bis Anfang Oktober 2026 einen gezielten Angriff auf koreanische Finanzorganisationen und veröffentlichte erfolgreich Daten. Die Angreifer wurden als „chinesische Nutzer, wirtschaftliche Motive und mit mittlerem Vertrauen bewertet - ich weiß es nicht. Basierend auf dem chinesischen Entwicklungshintergrund des Tools ARTEX und dem in der Sitzung beobachteten chinesischen Hinweis.

Es sei darauf hingewiesen, dass die Verbindung zwischen ARTEX und der Invasion hauptsächlich auf den eigenen Protokollen der Angreifer beruht, die noch nicht unabhängig von der verletzten Agentur oder dem koreanischen Beamten bestätigt wurden. Die Anzahl der von den verschiedenen Medien betroffenen Institutionen ist ebenfalls nicht einheitlich (5, 7, 9 usw.), so dass die Daten zur Viktimisierung vorläufig sind.

Was ist ARTEX?

ARTEX ist ein Open-Source-Penetrationstestsystem, das auf einer Multi-Intelligenz-Struktur basiert. Gemäß seiner Beschreibung "verwendet es mehrere Agenten, um automatisch die Informationssammlung, Lückenerkennung, Angriffsrouting, Sicherheitstools zur Anruf- und Leckvalidierung abzuschließen". Es ist nicht das Modell selbst, sondern verantwortlich für die Organisation von Anrufen zu großen externen Modellen und Sicherheitstools.

Es wurde am 26. Juli 2026 mit der Genehmigung AGPL-3.0 unter der Unterschrift von Automán-27 gestartet. Nachdem die Veranstaltung am 8. Oktober bekannt wurde, entfernte der Entwickler das Projekt aus GitHub und erklärte, dass es aufgrund von Missbrauch nicht mehr aktualisiert und geschlossen wurde. Eine Kopie der Verteilung - eine koreanische Gabel ist angeblich erschienen - kann jedoch nicht aus dem Regal abgerufen werden.

III. Demontage der gesamten Kette: Wie kam es zu einem Angriff?

CrowdStrike erhielt den Sitzungsverlauf von ClaudeCode, die ARTEX-Konfigurationsdatei und die Claude-Speicherdatei aus dem vom Angreifer gesteuerten Server-Open-Verzeichnis, wodurch die Werkzeugkette und die Betriebstechnik wiederhergestellt wurden:

• Doppelte ServerstrukturEine IP, die sich in Hongkong als Hauptinfrastruktur befindet, und eine andere IP (38.24.50.120) enthalten Beispiele für tatsächliche Angriffe auf koreanische Ziele.
• ModellarbeitsteilungARTEX verwendet DeepSeek v4.1-Flash als Hauptschluss-Backend und verwendet das Gehirnspektrum GLM-5.3 und xAI's Grok 4.6, um zusätzliche Claude Code-Sitzungen zu unterstützen. DeepSeek wird verdächtigt, von einem API-Agenten / Verkäufer xcai.pro besucht worden zu sein.
• Proxy Jumper: Etwa 9 Proxy-IPs werden für den Verkehrstransit verwendet, wobei C2- und Infrastrukturschichten zusammen mit dem Master-/Beispielserver gebildet werden.
• Rolle von ClaudeNicht nur technische Hilfe. Das Protokoll zeigt, dass der Betreiber auch Claude gebeten hat, bei der Suche nach der koreanischen Sprachgruppe zu helfen, die die durchgesickerten Daten in Korea verkaufen könnte, und einen "Security Researcher's CV" zu schreiben, um die Ergebnisse der Invasion in CV-Einträge zu schreiben.

Viertens, wie kam der Fuß heraus?

Der Schlüssel zu dieser Exposition ist, dass die Angreifer ihre Infrastruktur in einem "offenen Katalog" verlassen haben. CrowdStrike las direkt unter .claude/CLAUDE.md am 188999 Port von IP 38.24.50.120 – ein chinesisches Penetrationstest-Warndokument, das festlegt, wie LLM funktionieren soll. Suzudo fand weitere offene Verzeichnisse auf der Hongkonger IP, die den vollständigen Sitzungsverlauf, die ARTEX-Konfiguration und Claude-Speicherdateien enthalten.

Mit anderen Worten, der technische Inhalt der Angriffskette entspricht nicht ihrem betrieblichen Hygieneniveau: Während ein automatisierter Angriff mit einem großen Frontlinienmodell durchgeführt wird, werden Schlüsselprotokolle und -konfigurationen an einen öffentlich zugänglichen Katalog angehängt.

Zuschreibung und Vertrauen: Die Notwendigkeit von Vorsicht

CrowdStrike schrieb seine Aktivitäten nicht einem bekannten Gegner zu, sondern gab ein "chinesischer Nutzer, wirtschaftliche Motivation, mittleres Vertrauen" Urteil. Die in den Sitzungen durchgesickerten persönlichen Informationen (Name YY, Telefon, Telegram-Account @YY520CN, China Polytechnic University, Maumin Guangdong usw.) erschienen in dem Bericht, aber der Bericht selbst legt nahe, dass es nicht möglich ist, zu bestätigen, dass die Informationen derzeit der Täter selbst sind. Das Register wies auch darauf hin, dass Altersinformationen inkonsistent waren. Die koreanische Polizei prüft immer noch, ob die Tat von einer Person oder einer Gruppe begangen wurde.

Personenbezogene Identitätsinformationen sollten von den Strafverfolgungsbehörden bestätigt und nicht direkt als Feststellung verbreitet werden.

VI. BETRÄGE UND VERTEILUNG VON DATEN

Der Zugang wurde als zwei sehr "konventionelle" Arten von Systemen gemeldet: ein Kreditfortschrittsabfragedienst für Finanzbroker und ein mobiles Bürounterstützungssystem für Mitarbeiter. Gemeinsame Merkmale dieser Systeme sind: Internet-orientiert, für die Bequemlichkeit gebaut, und oft nicht innerhalb der Verstärkung des Kernbankensystems.

Zu den von den Medien benannten Institutionen gehören die Shinhan Bank (ca. 25.000 Kunden), die KB Kokmin Bank (119 Personen), die Hana Bank (kleines Verkaufsunterstützungssystem), die Yegaram Savings Bank (ca. 40.000 Personen) und 5 weitere, 7 und 9 verschiedene Kaliber, mit insgesamt etwa 68.000 persönlichen Daten. Die durchgesickerten Felder umfassen Namen, Kontaktdaten, Einwohnerregistrierungsnummern, Jahreseinkommen und Kreditlinien - Informationen, die sich gut für den Einsatz bei Präzisionssozialarbeitern und anschließendem Betrug eignen.

Warum sollte die Verteidigung nervös sein?

Zwei Punkte sind hervorzuheben. Erstens beweist das Auffinden von ARTEX-Marken auf dem Server an sich nicht, dass ARTEX die Invasion abgeschlossen hat; der Bericht erwähnt auch, dass dasselbe über die Anklagen gegen die Belegfüllung und den Angriff auf den weniger geschützten Personaleingang gesagt werden kann. Zweitens wurde die Beteiligung von ARTEX von Banken und Behörden zum Zeitpunkt des Vorfalls nicht öffentlich anerkannt.

Alarmierender sind jedoch die Werkzeugeigenschaften: ARTEX ist ein "Dual-Use"-Autorisierungstest-Tool, dessen Funktionen sich stark mit denen der Angreifer überschneiden - Erkennung, Erkennung von Schlupflöchern, Verwendung von Auswahl, Validierung. Open-Source-Publikation bedeutet, dass kein Anbieter akzeptable Nutzungsbedingungen, keine Kundenbewertung und keine Stornierung des Zugriffs durchsetzen darf. Die Erfindung der Entwickler erklärt genau die Grenzen einer solchen Kontrolle: Gabel, Spiegel und lokales Klonen fast zwangsläufig.

Fügen Sie ein wenig mehr hinzu: Modellanbieter können den Missbrauch ihrer eigenen Dienste erkennen und unterbrechen, aber der Betreiber verteilt die Arbeit auf mehrere Anbieter. Banken sollten die Verteidigung nicht auf die Annahme stellen, dass "die Zäune der Modellhersteller stromaufwärts aufhören werden".

VIII. EMPFEHLUNGEN FÜR DIE BETEILIGUNG

• Mal sehen, was da draußen ist.: Dieses Portal ist ein gewöhnlicher Webdienst und kein Nicht-Kernsystem. Aktualisieren Sie die Liste der Offline-Assets, um das Kundenabfrageportal abzudecken, und verschieben Sie Backends an die Mitarbeiter und beenden Sie sofort Systeme, die nicht eindeutig zugeordnet sind.
• Authentifizierung verstärken: Bestätigen Sie, dass die Zertifizierung dieser Dienste die auszufüllenden Unterlagen enthält.
• Zugang zu Threat Intelligence IndikatorenSonstige Veranstalter
• Identifizierung automatisierter VerhaltensmerkmaleSystematische HF-Erkennung aus einer kleinen Anzahl von Quellen, schnelle Wiederholungen der Reaktion auf Fehler, Versuche einer schnellen Inter-Ziel-Änderung - Ausrichtung der WAF auf Robotermanagementregeln.
• Verwenden Sie die gleichen Werkzeuge für autorisierte Selbstmessung.• Quantifizierte Erkennungsabdeckung durch Testen der eigenen Expositionsdienste mit ARTEX-Tools in getrennten Umgebungen und schriftlichen Einsatzregeln; und Vermeidung einer nicht verifizierten Abzweigung nur mit lokal erstellten Bewertungen.
• Datenschutz auf Feldebene(b) Einwohnerregistrierungsnummern, Einkommen, Kreditlinien usw. sollten minimiert, tokenisiert oder auf Feldebene verschlüsselt werden, so dass der Schaden noch geringer ist, wenn das Peripheriesystem verletzt wird.

Längerfristig müssen Verwaltungsräte und Risikoabteilungen nach einem Bedrohungsmodell geplant werden, das „Aufklärung und eine Phase nutzt, um billiger und nachhaltiger zu werden. Kontrollen, die in der Vergangenheit auf die Kosten der Angreifer angewiesen waren - wie Cold-Door-Dienste ohne Erkennung und langsame Patches von Systemen mit niedriger Priorität - mussten neu bewertet werden. Gleichzeitig erfassen Dual-Use-Artikel im Regal sie nicht wirklich und sollten kontinuierlich durch Threat Intelligence Fork und nachfolgende Versionen verfolgt werden, anstatt darauf zu warten, dass ein Tool benannt wird.

Wenn die Kosten für Aufklärung und die erste Runde der Nutzung nahe Null geschoben werden, ist das Alter des Lebens von "niemand wird mein System bemerken" vorbei.