Framework ARTEX AI Infiltrasi Breaking Korea Bank: A Full Chain Reset

Antara akhir September dan awal Oktober 2026, beberapa lembaga keuangan Korea terkena kebocoran data. Ini bukan ukuran kebocoran itu sendiri, ini adalah set "kit kejahatan" yang ditinggalkan oleh penyerang: kerangka penetrasi AI sumber terbuka bernama ARTEX, ditambah kombinasi Claude Code, DeepSeek, GLM, Gok. CrowdStrike hampir sepenuhnya memulihkan seluruh operasi melalui katalog terbuka pada server penyerang sendiri. Ini adalah sambungan penuh putus berdasarkan informasi publik.

Ringkasan peristiwa

Menurut laporan CrowdStrike tentang 7 Oktober 2026, penyerang yang belum diberi nama sebagai penyebab serangan yang ditargetkan terhadap organisasi keuangan Korea pada akhir September sampai awal Oktober 2026 dan berhasil membocorkan data. Para penyerang dinilai sebagai "pengguna Cina, motif ekonomi" dan memiliki kepercayaan diri menengah - aku tidak tahu. Berdasarkan latar belakang pengembangan Cina dari alat ARTEX dan petunjuk Cina diamati dalam sesi.

Perlu dicatat bahwa hubungan antara ARTEX dan invasi didasarkan terutama pada log sendiri penyerang ', yang belum independen dikonfirmasi oleh agen terluka atau pejabat Korea. Jumlah institusi yang terpengaruh oleh media yang berbeda juga bukan seragam (5, 7, 9, dll), jadi data tentang korban bersifat sementara.

Apa itu ARTEX?

ARTEX adalah sistem uji penetrasi sumber terbuka berdasarkan struktur multi- intelijen. Menurut deskripsinya, ia "menggunakan beberapa agen untuk otomatis melengkapi koleksi informasi, pendeteksi celah, routing serangan, alat keamanan untuk memanggil dan membocorkan validasi". Ini bukan model itu sendiri, tapi bertanggung jawab untuk mengorganisir panggilan ke model eksternal besar dan alat keamanan.

Ini diluncurkan pada 26 Juli 2026 dengan izin AGPL-3.0, di bawah tanda tangan Autoán27. Setelah peristiwa tersebut diketahui, pada tanggal 8 Oktober, pengembang mengeluarkan proyek dari GitHub, menyatakan bahwa proyek tersebut tidak lagi diperbarui dan ditutup karena penyalahgunaan. Namun, salinan distribusi - garpu Korea telah dilaporkan muncul - tidak dapat diambil dari rak.

III. Membongkar seluruh rantai: bagaimana serangan bangun?

CrowdStrike memperoleh riwayat sesi ClaudeCode, berkas konfigurasi ARTEX dan berkas memori Claude dari server terkontrol membuka direktori, sehingga memulihkan cara rantai dan teknik operasi:

• Struktur server gandaSatu IP, terletak di Hong Kong, sebagai infrastruktur utama, dan IP lain (38.24.50.120) membawa contoh serangan yang sebenarnya pada target Korea.
• Model divisi tenaga kerjaARTEX menggunakan DeepSeek v4.1-flash sebagai backend penalaran utama, dan menggunakan spektrum otak GLM-5.3 dan xAI 's Gok 4.6 untuk mendukung sesi Claude Code tambahan. DeepSeek diduga telah dikunjungi oleh seorang agen / penjual API xcai.pro..
• Proxy Jumper: Tentang 9 proxy IP digunakan untuk transit lalu lintas, membentuk C2 dan lapisan infrastruktur bersama dengan master / contoh server.
• Peran ClaudeBukan hanya bantuan teknis. Catatan menunjukkan bahwa operator juga meminta Claude untuk membantu menemukan kelompok bahasa Korea yang dapat menjual data yang bocor di Korea dan untuk menulis "CV peneliti Keamanan" untuk menulis hasil invasi ke entri CV.

Empat, bagaimana kaki keluar?

Kunci untuk paparan ini adalah bahwa penyerang meninggalkan infrastruktur mereka dalam "katalog terbuka". CrowdStrike membaca langsung di .claude / CLAUDEMD pada port tahun 188999 dari IP 38.24.50.120 - sebuah dokumen peringatan penetrasi bahasa Cina yang menetapkan bagaimana LLM harus beroperasi. Suzudo menemukan lebih banyak direktori terbuka pada IP Hong Kong, yang berisi riwayat penuh sesi, konfigurasi ARTEX dan berkas memori Claude.

Dengan kata lain, isi teknis dari rantai serangan tidak cocok dengan tingkat kebersihan operasional: sementara mengemudi serangan otomatis menggunakan model baris depan besar, log kunci dan konfigurasi yang melekat pada katalog yang dapat diakses publik.

Atribut dan kepercayaan: kebutuhan untuk hati-hati

CrowdStrike tidak memberikan atribut aktivasinya kepada lawan yang dikenal baik, tetapi memberikan "pengguna Cina, motivasi ekonomi, kepercayaan sedang" penghakiman. Informasi pribadi bocor dalam sesi (nama YY, telepon, akun Telegram @ YY520CN, Universitas Polytechnic Cina, Maumin Guangdong, dll) muncul dalam laporan, namun laporan itu sendiri menunjukkan bahwa tidak mungkin untuk mengkonfirmasi bahwa informasi saat ini pelakunya sendiri. Register juga menunjukkan bahwa informasi usia tidak konsisten. Polisi Korea masih menilai apakah tindakan itu dilakukan oleh satu orang atau oleh kelompok.

Informasi identitas pribadi harus dikonfirmasi oleh pihak berwenang penegak hukum dan tidak harus secara langsung disebarluaskan sebagai temuan.

VI.

Akses dilaporkan merupakan tipe sistem yang sangat "konvensional": layanan pencarian kemajuan pinjaman bagi pialang keuangan dan sistem dukungan kantor mobile untuk staf. Fitur umum dari sistem ini adalah: Internet- berorientasi, dibangun untuk kenyamanan, dan seringkali tidak dalam penguatan sistem inti perbankan.

Lembaga bernama, termasuk Bank Shinhan (kurang lebih 25.000 klien), Bank KB Kokmin (119 orang), Bank Hana (sistem dukungan penjualan kecil), Yegaram Savings Bank (sekitar 40.000 orang), dan 5 lainnya, 7 dan 9 dari berbagai kaliber, dengan total sekitar 68.000 data pribadi yang terkena. bidang yang bocor termasuk nama, rincian kontak, nomor pendaftaran penduduk, pendapatan tahunan dan baris pinjaman - informasi yang sangat cocok untuk digunakan dalam presisi pekerja sosial dan penipuan selanjutnya.

Mengapa pembela harus gugup?

Dua poin harus disorot. Pertama, menemukan tanda ARTEX di server tidak dalam dirinya membuktikan bahwa ARTEX menyelesaikan invasi; laporan juga menyebutkan bahwa hal yang sama dapat dikatakan tentang tuduhan terhadap isian kredensial dan serangan terhadap pintu masuk staf kurang dilindungi. Kedua, keterlibatan ARTEX tidak diakui di depan umum oleh bank dan pihak berwenang pada saat kejadian.

Tapi apa yang lebih mengkhawatirkan adalah properti alat: ARTEX adalah "dual-use" alat tes otorisasi yang berfungsi tumpang tindih dengan orang-orang penyerang - deteksi, deteksi celah, penggunaan pilihan, validasi. Penerbitan sumber terbuka berarti tidak ada vendor yang diizinkan untuk memaksa penggunaan yang dapat dipakai, tidak ada ulasan pelanggan dan tidak ada pembatalan akses. Rancangan pengembang menjelaskan batas kendali tersebut: garpu, cermin, dan kloning lokal hampir pasti.

Tambahkan sedikit lagi: Penyedia Model dapat mendeteksi dan mengganggu penyalahgunaan layanan mereka sendiri, tetapi operator menyebarkan pekerjaan kepada beberapa pemasok. Bank tidak harus menempatkan pertahanan pada asumsi bahwa "model produsen 'pagar akan berhenti hulu."

VIII. DELIBERASI RECOMPERDASI

• Mari kita lihat apa yang ada di luar sana.Portal ini adalah layanan Web biasa, daripada sistem inti non-. Perbarui daftar aset offline untuk menutupi portal query pelanggan dan pindah back-ends ke staf dan segera keluar atau sistem kencangkan yang tidak jelas dikaitkan.
• Konfirmasi ulang: Konfirmasi bahwa sertifikasi layanan ini membawa dokumentasi untuk diisi.
• Akses ke indikator intelijen ancamanOrganiser lainnya
• Identifikasi karakteristik perilaku otomatis: HF deteksi sistematis dari sejumlah kecil sumber, iterasi cepat dari respon terhadap kesalahan, mencoba perubahan inter- target cepat - menyelaraskan WAF dengan aturan manajemen robot.
• Gunakan alat yang sama untuk mengukur diri sendiri.Dikucilkan cakupan deteksi melalui pengujian layanan eksposur sendiri menggunakan perangkat ARTEX- jenis dalam lingkungan terpisah dan aturan tertulis keterlibatan; dan menghindari fork yang belum diverifikasi hanya dengan tinjauan lokal dibangun.
• Perlindungan data tingkat lapangan(b) Nomor registrasi resident, pendapatan, garis pinjaman, dll harus diminimalkan, tokenized atau tingkat field- terenkripsi, sehingga kerusakan bahkan lebih kecil ketika sistem perifer dilanggar.

Dalam jangka panjang, dewan direksi dan departemen risiko perlu direncanakan menurut model ancaman yang "pengintaian dan satu fase digunakan untuk menjadi lebih murah dan berkelanjutan". Kontrol yang bergantung pada biaya penyerang di masa lalu - seperti cold-doorservices tanpa deteksi dan patch rendah-prioritas sistem - diperlukan untuk direvisi kembali. Pada saat yang sama, dual- gunakan item di bawah rak tidak benar-benar menangkap mereka dan harus dilacak terus-menerus melalui ancaman intelijen garpu dan versi selanjutnya, daripada menunggu alat untuk disebut.

Ketika biaya pengintaian dan putaran pertama utilisasi didorong dekat dengan nol, usia hidup oleh "tidak ada yang akan melihat sistem saya" berakhir.