AI Infilmation Framework ARTEX Pagpapahinto sa Bangko Korea: Isang Buong Tanikalang Reset

Sa pagitan ng huling bahagi ng Setyembre at unang bahagi ng Oktubre 2026, ilang institusyong pananalapi ng Korea ang nalantad sa mga tagas ng datos. Hindi ito kasinlaki ng butas mismo, ito ay ang set ng “icrime kits” na iniwan ng mga sumalakay: isang bukas na pinagmulang balangkas na AI Scourse na tinatawag na ARTEX, at isang pinagsamang Claude Code, Deep search, GLM, Grok. Halos lubusang naibalik ng cityStrike ang buong operasyon sa pamamagitan ng isang bukas na katalogo sa mga manlulusob. Ito ay isang full-link break-up batay sa pampublikong impormasyon.

Sumaryo ng mga pangyayari

Ayon sa ulat ng FrowStrike noong 7 Oktubre 2026, ang isang sumasalakay na hindi pa nababanggit bilang sanhi ay naglunsad ng pag-atake laban sa mga organisasyong pinansiyal ng Korea noong huling bahagi ng Setyembre hanggang sa unang bahagi ng Oktubre 2026 at matagumpay na nasisipsip ng datos. Ang mga sumalakay ay itinuring na mga gumagamit ng “Chinese, economic reflusions at may medium trust - hindi ko alam. Batay sa Tsinong pinagmulang pag-unlad ng kasangkapang ARTEX at ang Tsinong pahiwatig na napagmasdan sa sesyon.

Dapat pansinin na ang kaugnayan sa pagitan ng ARTEX at ng pagsalakay ay pangunahin nang batay sa sariling mga troso ng mga sumalakay, na hindi pa independiyenteng pinatutunayan ng napinsalang ahensiya o opisyal ng Korea. Ang bilang ng mga institusyong apektado ng iba't ibang media ay hindi pare-pareho (5, 7, 9 atbp.), kaya ang mga datos tungkol sa pagiging biktima ay probisyonal.

Ano ang ARTEX?

Ang ARTEX ay isang open-source inclusion testing system na batay sa isang multi-intelligence istruktura. Ayon sa paglalarawan nito, ito ay "gumagamit ng maramihang mga ahente upang awtomatikong makumpleto ang koleksiyon ng impormasyon, pagtutop ng puwang, paglupig ng pagsalakay, mga kasangkapang panseguridad upang tumawag at maglabas ng bisa". Hindi ito ang modelo mismo, kundi ang may pananagutan sa pag - oorganisa ng mga tawag sa malalaking panlabas na mga modelo at mga kagamitang panseguridad.

Ito ay inilunsad noong 26 Hulyo 2026 na may pahintulot ng AGPL-3.0, sa ilalim ng lagda ng Automán-27. Matapos malaman ang pangyayari, noong Oktubre 8, inalis ng developer ang proyekto sa GitHub, na nagsasaad na ito ay hindi na napapanahon at nakasara dahil sa pang-aabuso. Gayunman, isang kopya ng distribusyon — iniulat na lumitaw ang isang tinidor ng Korea — ang hindi makukuha sa istante.

III. Pag - alis sa buong kadena: paano bumangon ang isang pagsalakay?

Kinuha ng FrowStrike si ClaudeCode sesyon history, ARTEX configuration file at Claude memory file mula sa raid-controled server open directory, sa gayon ay ibinalik ang quire chain at operating technique:

• Dalawang istraktura ng serverAng isang IP, na matatagpuan sa Hong Kong, bilang ang pangunahing imprastraktura, at ang isa pang IP (38.24.50.120) ay nagdadala ng mga halimbawa ng aktuwal na pag-atake sa mga target ng Korea.
• Modelong paghahati ng paggawa: Ginagamit ng ARTEX ang Deep search v4.1-flash bilang pangunahing pangangatwirang backend, at ginagamit ang ispektrum ng utak na GLM-5.3 at ang 's Grok 4.6 ng xAI upang suportahan ang karagdagang mga sesyon ng Claude Code. Ang malalim na paghahanap ay pinaghihinalaang binisita ng ahenteng API/selliler xcai.pro.
• Obserbadong Jumper: Halos 9 proxy IPs ay ginagamit para sa transit ng trapiko, bumubuo ng C2 at imprastraktura layer kasama ang master/examples server.
• Ang Papel ni Claude: Hindi lamang teknikal na tulong. Ipinakikita ng talaan na hiniling din ng opereytor kay Claude na tulungan siyang makita ang grupo ng mga wikang Koreano na makapagbebenta ng impormasyon sa Korea at makapagsulat ng “Security analogians CV” upang isulat ang mga resulta ng paglusob sa CV entry.

Apat, paano lumabas ang paa?

Ang susi sa paglalantad na ito ay na iniwan ng mga sumalakay ang kanilang imprastraktura sa isang morge na katalogo. Ang FrowStrike ay direktang nagbabasa sa .claude/CLAUD.md sa 188999 port ng IP 38.24.50.120 — isang Chinese-wikang influential test na dokumentong nagbababala kung paano dapat gumana ang LLM. Ang Suzudo ay nakatagpo ng mas bukas na mga direktoryo sa Hong Kong IP, na naglalaman ng buong session history, ARTEX configuration at Claude memory files.

Sa ibang salita, ang teknikal na nilalaman ng kawing na pang-atake ay hindi tumutugma sa mga antas nitong pang-operasyonal na kalinisan: habang nagmamaneho ng isang automated attack gamit ang isang front-line na malaking modelo, ang mga key log at configuration ay nakakabit sa isang pampublikong madaling makuhang katalogo.

Pag - iingat at pagtitiwala: ang pangangailangang mag - ingat

Hindi itinuring ng FrowStrike ang kanyang mga gawain sa isang kilalang kalaban, ngunit nagbigay ng “Chinese user, ekonomikong pangganyak, medium trustificitment. Ang personal na impormasyon na tumatagas sa mga sesyon (pangalang YY, telepono, Telegram account @Y520CN, China Polytechnic University, Maumin Guangdong, atbp.) ay lumitaw sa ulat, ngunit ang ulat mismo ay nagpapahiwatig na hindi posibleng patunayan na ang impormasyon ay ang mismong gumagawa nito. Binanggit din ng Register na ang impormasyon tungkol sa edad ay pabagu - bago. Sinusuri pa rin ng pulisya ng Korea kung ang ginawa ay ginawa ng isang tao o ng isang grupo.

Ang impormasyon tungkol sa personal na pagkakakilanlan ay dapat patunayan ng mga awtoridad na nagpapatupad ng batas at hindi dapat tuwirang ipamahagi bilang isang tuklas.

VI. VICTIMS AT DISTRISYON NG DATA

Ang access ay iniulat na dalawang napaka-impluwensyang mga uri ng mga sistema: isang pag-unlad ng utang query service para sa mga broker ng pananalapi at isang mobile office support system para sa mga tauhan. Mga karaniwang katangian ng mga sistemang ito ay: Internet-oriented, itinayo para sa kaginhawaan, at kadalasang hindi sa loob ng pagpapatibay ng core banking system.

Kabilang sa mga institusyong ipinangalan sa Media ang Shinhan Bank (humigit-kumulang na 25,000 kliyente), KB Kokmin Bank (119 katao), Hana Bank (maliit na sistemang pansuporta sa pagbebenta), Yegaram Savings Bank (humigit-kumulang 40,000 katao), at 5 iba pa, 7 at 9 ng iba't ibang kalibre, na may kabuuang humigit-kumulang 68,000 personal na datos na na ibinunyag. Kabilang sa mga pinasukang larangan ang mga pangalan, detalye ng pakikipag-ugnayan, numero ng restorasyon ng residente, taunang kita at mga impormasyong pang-utang na angkop na angkop para gamitin sa prekwensiyang mga manggagawang panlipunan at kasunod na pandaraya.

Bakit ang depensa ay dapat na may nerbiyos?

Dalawang punto ang kailangang itampok. Una, ang pagkakatuklas ng mga markang ARTEX sa server sa ganang sarili ay hindi nagpapatunay na natapos ng ARTEX ang paglusob; binanggit din ng ulat na gayon din ang masasabi tungkol sa mga paratang laban sa credential entry at sa pagsalakay sa hindi gaanong protektadong pasukan ng mga tauhan. Ikalawa, ang pagkasangkot ng ARTEX ay hindi hayagang kinilala ng mga bangko at mga awtoridad noong panahon ng insidente.

Subalit ang higit na nakababahala ay ang mga katangiang pang-ekonomiya: ang ARTEX ay isang kasangkapang “dual-use”ang indibidwal na indibidwal na ang mga tungkulin ay labis na sumasanib sa mga sumalakay – pagtutop, pagtutop ng mga butas, paggamit ng pili, pagbibigay-katwiran. Ang bukas na publikasyon ay nangangahulugan na walang nagtitinda ang pinahihintulutang ipatupad ang katanggap - tanggap na mga termino sa paggamit, walang customer review at walang pagkansela ng access. Ang pagkatha ng mga developer ay nagpapaliwanag sa eksaktong mga hangganan ng gayong pagkontrol: ang fork, salamin, at lokal na cloning ay halos hindi maiiwasan.

Dagdag pa nang kaunti: Ang mga model provider ay maaaring makahalata at mahinto ang pag - abuso sa kanilang sariling mga serbisyo, subalit ikinakalat ng operator ang trabaho sa maraming tagatustos. Ang mga bangko ay hindi dapat maglagay ng mga depensa sa pag - aakalang ang mga bakod ng mga tagagawa ng “model ay hihinto sa pag - akyat sa ilog.

VIII. MGA REKOMENDASYON SA DELIBERATION

• Tingnan natin kung ano ang nasa labas.: Ang portal na ito ay isang ordinaryong serbisyong Web, sa halip na isang sistemang hindi-kore. I-update ang talaan ng mga asset ng offline upang saklawin ang customer query portal at ilipat ang mga back-ends sa mga tauhan at agad lumabas o higpitan ang mga sistema na hindi malinaw na ipinalalagay.
• Pagpapatunay sa Reinforce: Tiyakin na ang katibayan ng mga paglilingkod na ito ay may taglay na dokumento na dapat punan.
• Ang pagkuha ng panganib sa mga tagapagpahiwatig ng katalinuhanIba Pang Organiser
• Pagkilala sa Automatikong mga Katangian: HF sistematikong pagtutop mula sa isang maliit na bilang ng mga mapagkukunan, mabilis na mga adaptasyon ng pagtugon sa mga pagkakamali, mga pagtatangka sa mabilis na pagbabagong inter-target – pagtutugma ng WAF sa mga tuntuning robotic management.
• Gamitin ang parehong mga kasangkapan para sa autorisadong self-producement.• Kuwalisadong pagtutop na sumasaklaw sa pamamagitan ng pagsubok sa sarili nitong mga serbisyong exposure gamit ang mga kasangkapang ARTEX-type sa mga indibidwal na kapaligiran at nakasulat na mga alituntunin ng tipanan; at pag-iwas sa hindi natukoy na fork lamang sa pamamagitan ng mga lokal na itinayong review.
• Proteksyon ng data(b) Ang mga numero ng resident rehistro, kita, mga linya ng utang, atbp. ay dapat bawasan, i-martized o field-level encrypted, upang ang pinsala ay mas maliit pa kapag ang sistemang peripheral ay nasira.

Sa mas mahabang termino, ang mga lupon ng mga direktor at mga kagawaran ng panganib ay kailangang isaplano ayon sa isang bantang modelo na ginagamit ng “reconnaissance at isang yugto upang maging mas mura at hindi mababago ang kondisyon. Ang mga kontrol na umaasa sa halaga ng mga sumalakay noon — tulad ng mga serbisyong cold-door nang hindi natutuklasan at mabagal na mga patse ng mga sistemang low-priority — ay kailangang muling suriin. Kasabay nito, ang mga bagay na dual-use na nasa ilalim ng istante ay hindi talaga nakahuli sa mga ito at dapat na patuloy na subaybayan sa pamamagitan ng bantang fork ng katalinuhan at mga kasunod na bersyon, sa halip na maghintay ng isang kasangkapan na ipapangalan.

Kapag ang halaga ng rekombinasyon at ang unang round ng paggamit ay naitulak na halos sero, ang edad ng pamumuhay ng "walang makapapansin sa aking sistema" ay tapos na.