AI Infiltrazione Framework ARTEX Breaking Korea Bank: A Full Chain Reset

Tra la fine di settembre e l'inizio di ottobre 2026, diversi istituti finanziari coreani sono stati esposti a perdite di dati. Non è la dimensione della perdita stessa, è il set di “crime kits” lasciati dagli aggressori: un framework di penetrazione AI open source chiamato ARTEX, più una combinazione di Claude Code, DeepSeek, GLM, Grok. CrowdStrike ha quasi completamente restaurato l'intera operazione attraverso un catalogo aperto sui propri server degli aggressori. Si tratta di una rottura full-link basata su informazioni pubbliche.

Sintesi degli eventi

Secondo il rapporto di CrowdStrike del 7 ottobre 2026, un aggressore che non è ancora stato nominato come la causa ha lanciato un attacco mirato contro le organizzazioni finanziarie coreane a fine settembre all'inizio di ottobre 2026 e con successo ha trapelato i dati. Gli aggressori sono stati valutati come “utenti cinesi, motivi economici” e come avere una media fiducia - non lo so. Basato sullo sfondo di sviluppo cinese dello strumento ARTEX e l'accenno cinese osservato nella sessione.

Va notato che il collegamento tra ARTEX e l'invasione si basa principalmente sui propri registri degli aggressori, che non sono ancora stati confermati in modo indipendente dall'agenzia ferita o dal funzionario coreano. Il numero di istituzioni interessate dai diversi media non è uniforme (5, 7, 9 ecc.), quindi i dati sulla vittimizzazione sono provvisori.

Cos'è ARTEX?

ARTEX è un sistema di test di penetrazione open source basato su una struttura multi-intelligence. Secondo la sua descrizione, "utilizza più agenti per completare automaticamente la raccolta di informazioni, il rilevamento del gap, il routing di attacco, gli strumenti di sicurezza per chiamare e la validazione delle perdite". Non è il modello stesso, ma è responsabile di organizzare chiamate a grandi modelli esterni e strumenti di sicurezza.

Fu lanciato il 26 luglio 2026 con il permesso AGPL-3.0, sotto la firma di Automán-27. Dopo che l'evento è diventato noto, l'8 ottobre, lo sviluppatore ha rimosso il progetto da GitHub, affermando che non era più aggiornato e chiuso a causa di abusi. Tuttavia, una copia della distribuzione — una forchetta coreana è apparsa — non può essere recuperata dalla mensola.

III. Smantellare l'intera catena: come si alza un attacco?

CrowdStrike ha ottenuto la cronologia delle sessioni ClaudeCode, il file di configurazione ARTEX e il file di memoria Claude dalla directory aperta del server controllato dall'attaccante, ripristinando così la catena degli strumenti e la tecnica operativa:

• Struttura a doppio serverUn IP, situato a Hong Kong, come l'infrastruttura principale, e un altro IP (38.24.50.120) trasporta esempi di attacchi effettivi sugli obiettivi coreani.
• Divisione modello del lavoro: ARTEX utilizza DeepSeek v4.1-flash come backend principale del ragionamento, e utilizza lo spettro del cervello GLM-5.3 e xAI 's Grok 4.6 per supportare ulteriori sessioni di Claude Code. DeepSeek è sospettato di essere stato visitato da un agente API / venditore xcai.pro.
• Jumper proxy: Circa 9 IP proxy sono utilizzati per il transito del traffico, formando C2 e strati di infrastrutture insieme al server master/examples.
• Il ruolo di Claude: Non solo assistenza tecnica. Il registro mostra che l'operatore ha anche chiesto a Claude di aiutare a trovare il gruppo di lingua coreana che potrebbe vendere i dati trapelati in Corea e scrivere un "Cv di ricerca della sicurezza" per scrivere i risultati dell'invasione in CV voci.

Quattro, come e' uscito il piede?

La chiave di questa esposizione è che gli attaccanti hanno lasciato la loro infrastruttura in un “ catalogo aperto”. CrowdStrike ha letto direttamente a .claude/CLAUDE.md sul porto di IP 38.24.50.120 del 188999 — un documento di avviso di prova di penetrazione in lingua cinese che stabilisce come LLM dovrebbe operare. Suzudo ha trovato altre directory aperte sull'IP di Hong Kong, che contengono cronologia di sessione completa, configurazione ARTEX e file di memoria Claude.

In altre parole, il contenuto tecnico della catena di attacco non corrisponde ai suoi livelli di igiene operativa: mentre la guida di un attacco automatizzato con un modello di grandi dimensioni front-line, i registri chiave e le configurazioni sono attaccati a un catalogo pubblicamente accessibile.

Attribuzione e fiducia: la necessità di cautela

CrowdStrike non ha attribuito le sue attività ad un noto avversario, ma ha dato un giudizio “utente cinese, motivazione economica, media fiducia”. Le informazioni personali trapelate nelle sessioni (nome YY, telefono, account Telegram @Y520CN, China Polytechnic University, Maumin Guangdong, ecc.) sono apparse nel rapporto, ma il rapporto stesso suggerisce che non è possibile confermare che le informazioni sono attualmente il responsabile stesso. Il registro ha anche sottolineato che le informazioni sull'età erano incoerenti. La polizia coreana sta ancora valutando se l'atto è stato commesso da una persona o da un gruppo.

Le informazioni sull'identità personale devono essere confermate dalle autorità preposte all'applicazione della legge e non devono essere divulgate direttamente come una constatazione.

VI. VITTI E DISTRIBUZIONE DEI DATI

L'accesso è stato riferito di essere due tipi molto “convenzionali” di sistemi: un servizio di richiesta di prestito per i broker finanziari e un sistema di supporto ufficio mobile per il personale. Le caratteristiche comuni di questi sistemi sono: Internet-oriented, costruito per convenienza, e spesso non all'interno del rafforzamento del sistema core banking.

I media denominati istituti includono Shinhan Bank (circa 25.000 clienti), KB Kokmin Bank (119 persone), Hana Bank (piccolo sistema di supporto vendite), Yegaram Savings Bank (circa 40.000 persone), e 5 altri, 7 e 9 di vari calibri, con un totale di circa 68.000 dati personali esposti. I campi trapelati includono nomi, dettagli di contatto, numeri di registrazione residente, linee annuali di reddito e prestito - informazioni che è ben adatto per l'uso in lavoratori sociali di precisione e successiva frode.

Perche' la difesa dovrebbe essere nervosa?

Due punti devono essere evidenziati. In primo luogo, la scoperta di ARTEX segna sul server non dimostra di per sé che ARTEX ha completato l'invasione; il rapporto menziona anche che lo stesso può essere detto delle accuse contro l'imbottitura delle credenziali e l'attacco all'ingresso del personale meno protetto. In secondo luogo, il coinvolgimento di ARTEX non è stato pubblicamente riconosciuto da banche e autorità al momento dell'incidente.

Ma ciò che è più allarmante è le proprietà degli strumenti: ARTEX è uno strumento di prova di autorizzazione “dual-use” le cui funzioni si sovrappongono fortemente con quelle degli aggressori — rilevamento, rilevamento di scappatoie, uso di selezione, validazione. Pubblicazione open source significa che nessun fornitore è autorizzato a rispettare i termini di utilizzo accettabili, nessuna recensione del cliente e nessuna cancellazione dell'accesso. La contrivanza degli sviluppatori spiega precisamente i limiti di tale controllo: forcella, specchio e clonazione locale quasi inevitabilmente.

Aggiungi un po' di più: i fornitori di modelli possono rilevare e interrompere l'abuso dei propri servizi, ma l'operatore diffonde il lavoro a più fornitori. Le banche non dovrebbero mettere le difese sull'ipotesi che “i modelli di recinzioni dei produttori si fermeranno a monte”.

VIII. RACCOMANDAZIONI DI DELIBERAZIONE

• Vediamo cosa c'e' la' fuori.: Questo portale è un servizio Web ordinario, piuttosto che un sistema non-core. Aggiornare l'elenco dei beni offline per coprire il portale di query del cliente e spostare back-end al personale e immediatamente uscire o stringere sistemi che non sono chiaramente attribuiti.
• Rinforzare l'autenticazione: Confermare che la certificazione di questi servizi porta la documentazione da compilare.
• Accesso agli indicatori di intelligenza delle minacceAltri organi
• Identificazione delle caratteristiche comportamentali automatizzate: rilevamento sistematico HF da un piccolo numero di fonti, rapidi iterativi di risposta agli errori, tentativi di rapido cambiamento inter-target — allineare WAF con regole di gestione robotica.
• Utilizzare gli stessi strumenti per automisurazione autorizzata.• Copertura quantitativa di rilevamento attraverso la prova dei propri servizi di esposizione utilizzando strumenti di tipo ARTEX in ambienti segregati e regole scritte di impegno; ed evitando forche non verificate solo con recensioni localmente costruite.
• Protezione dei dati del livello di campo(b) I numeri di registrazione residenti, il reddito, le linee di prestito, ecc devono essere minimizzati, tokenizzati o crittografati a livello di campo, in modo che il danno è ancora più piccolo quando il sistema periferica è violato.

A lungo termine, i consigli di amministrazione e dipartimenti di rischio devono essere pianificati secondo un modello di minaccia che “riconnascimento e una fase utilizza per diventare più economico e sostenibile”. I controlli che si basavano sul costo degli aggressori in passato — come i servizi a porta fredda senza rilevazione e lenti patch di sistemi a bassa priorità — dovevano essere rivalutati. Allo stesso tempo, gli articoli a doppio uso sotto lo scaffale non li catturano veramente e devono essere tracciati continuamente attraverso la forcella di intelligenza di minaccia e le versioni successive, piuttosto che aspettare che uno strumento per essere nominato.

Quando il costo della ricognizione e il primo giro di utilizzo è spinto vicino a zero, l'età di vivere da "nessuno noterà il mio sistema" è finita.