AI Infiltratie Kader ARTEX Breaking Korea Bank: Een volledige ketting resetten

Tussen eind september en begin oktober 2026 werden verschillende Koreaanse financiële instellingen blootgesteld aan datalekken. Het is niet de grootte van het lek zelf, het is de set van de kits van de aanvallers: een open source AI penetratie framework genaamd ARTEX, plus een combinatie van Claude Code, DeepSeek, GLM, Grok. CrowdStrike heeft de hele operatie bijna volledig hersteld via een open catalogus op de eigen servers van de aanvallers. Dit is een volledige link op basis van publieke informatie.

Samenvatting van de gebeurtenissen

Volgens het rapport van CrowdStrike van 7 oktober 2026 heeft een aanvaller die nog niet genoemd is als de oorzaak eind september tot begin oktober 2026 een gerichte aanval op Koreaanse financiële organisaties gelanceerd en met succes gegevens gelekt. De aanvallers werden beoordeeld als "doorgaande gebruikers," economische motieven en als het hebben van gemiddeld vertrouwen - ik weet het niet. Gebaseerd op de Chinese ontwikkeling achtergrond van de tool ARTEX en de Chinese hint waargenomen in de sessie.

Er zij op gewezen dat de link tussen ARTEX en de invasie voornamelijk gebaseerd is op de eigen logboeken van de aanvallers, die nog niet onafhankelijk zijn bevestigd door het gewonde agentschap of Koreaanse ambtenaar. Het aantal instellingen dat door de verschillende media wordt getroffen is ook niet uniform (5, 7, 9, enz.), dus de gegevens over de slachtofferschap zijn voorlopig.

Wat is ARTEX?

ARTEX is een open-source penetratie testsysteem gebaseerd op een multi-intelligence structuur. Volgens zijn beschrijving gebruikt het "meerdere agenten om automatisch informatie te verzamelen, gap detectie, aanval routering, beveiligingstools om te bellen en lekken validatie." Het is niet het model zelf, maar verantwoordelijk voor het organiseren van oproepen naar grote externe modellen en beveiligingstools.

Het werd gelanceerd op 26 juli 2026 met AGPL-3.0 toestemming, onder de handtekening van Automán-27. Nadat het evenement bekend werd, op 8 oktober verwijderde de ontwikkelaar het project van GitHub, waarbij hij verklaarde dat het niet langer werd bijgewerkt en gesloten als gevolg van misbruik. Echter, een kopie van de distributie

III. Hoe kwam een aanval op?

CrowdStrike verkregen ClaudeCode sessie geschiedenis, ARTEX configuratie bestand en Claude geheugen bestand van de aanvaller gecontroleerde server open directory, waardoor het herstellen van de tool chain en operationele techniek:

• Dubbele serverstructuurEen IP, gevestigd in Hong Kong, als de belangrijkste infrastructuur, en een ander IP (38.24.50.120) bevat voorbeelden van daadwerkelijke aanvallen op Koreaanse doelen.
• Modelarbeidsverdeling: ARTEX gebruikt DeepSeek v4.1-flash als de belangrijkste redenerende backend, en gebruikt het hersenspectrum GLM-5.3 en xAI's Grok 4.6 om extra Claude Code sessies te ondersteunen. DeepSeek wordt vermoed te zijn bezocht door een API agent/seller xcai.pro.
• Proxy Jumper: Ongeveer 9 proxy IP's worden gebruikt voor verkeerstransit, vormen C2 en infrastructuur lagen samen met de master/examples server.
• Claude's rol: Niet alleen technische bijstand. Het logboek laat zien dat de exploitant Claude ook gevraagd heeft om de Koreaanse taalgroep te helpen vinden die de gelekte gegevens in Korea kon verkopen en om een "Security Researcher" te schrijven om de resultaten van de invasie in CV-inzendingen te schrijven.

Vier, hoe kwam de voet eruit?

De sleutel tot deze blootstelling is dat de aanvallers hun infrastructuur verlieten in een open catalogus. CrowdStrike las direct op .claude/CLAUDE.md op de 188999-poort van IP 38.24.50.120 Suzudo vond meer open mappen op het Hongkong IP, die volledige sessiegeschiedenis, ARTEX configuratie en Claude geheugenbestanden bevatten.

Met andere woorden, de technische inhoud van de aanvalsketen komt niet overeen met de operationele hygiëneniveaus: tijdens het besturen van een geautomatiseerde aanval met behulp van een front-line groot model, worden sleutellogboeken en configuraties gekoppeld aan een publiek toegankelijke catalogus.

Toeschrijving en vertrouwen: voorzichtigheid

CrowdStrike schreef zijn activiteiten niet toe aan een bekende tegenstander, maar gaf een "onbepaalde gebruiker, economische motivatie, gemiddeld vertrouwen" oordeel. De persoonlijke informatie gelekt in de sessies (naam YY, telefoon, Telegram account @YY520CN, China Polytechnic University, Maumin Guangdong, enz.) verscheen in het rapport, maar het rapport zelf suggereert dat het niet mogelijk is om te bevestigen dat de informatie momenteel de dader zelf is. Het register wees er ook op dat leeftijdsinformatie niet consistent is. De Koreaanse politie beoordeelt nog steeds of de daad door één persoon of door een groep is gepleegd.

Persoonlijke identiteitsgegevens moeten door rechtshandhavingsinstanties worden bevestigd en mogen niet rechtstreeks als bevinding worden verspreid.

VI. VINDINGEN EN VERDELING VAN GEGEVENS

Er werd gemeld dat de toegang twee zeer "conventioneel" soorten systemen was: een kredietprogress query service voor financiële makelaars en een mobiel kantoorondersteuningssysteem voor personeel. Gemeenschappelijke kenmerken van deze systemen zijn: Internet-georiënteerd, gebouwd voor het gemak, en vaak niet binnen de versterking van het core banking systeem.

Media genoemde instellingen zijn Shinhan Bank (ongeveer 25.000 klanten), KB Kokmin Bank (119 mensen), Hana Bank (kleine verkoop ondersteuningssysteem), Yegaram Savings Bank (ongeveer 40.000 mensen), en 5 anderen, 7 en 9 van verschillende kalibers, met een totaal van ongeveer 68.000 persoonsgegevens blootgesteld. De gelekte velden omvatten namen, contactgegevens, registratienummers van ingezetenen, jaarinkomen en leninglijnen - informatie die zeer geschikt is voor gebruik in precisie sociale werkers en daaropvolgende fraude.

Waarom zou de verdediging nerveus zijn?

Er moeten twee punten worden benadrukt. Ten eerste bewijst de vaststelling van ARTEX-tekens op de server op zich niet dat ARTEX de invasie heeft voltooid; het rapport vermeldt ook dat hetzelfde kan worden gezegd van de aanklachten tegen de credential vulling en de aanval op de minder beschermde personeelsingang. Ten tweede werd de betrokkenheid van ARTEX ten tijde van het incident niet publiekelijk erkend door banken en autoriteiten.

Maar wat nog alarmerender is, is de eigenschappen van de tool: ARTEX is een testtool voor dubbele gebruikscontrole, waarvan de functies sterk overlappen met die van de aanvallers, detectie van mazen, gebruik van selectie, validatie. Open source publicatie betekent dat geen enkele verkoper toegestaan is aanvaardbare gebruiksvoorwaarden, geen klant review en geen annulering van toegang af te dwingen. De uitvinding van de ontwikkelaars verklaart precies de grenzen van een dergelijke controle: vork, spiegel, en lokaal klonen bijna onvermijdelijk.

Voeg nog wat toe: Modelproviders kunnen misbruik van hun eigen diensten detecteren en onderbreken, maar de exploitant verspreidt het werk naar meerdere leveranciers. Banken mogen zich niet verzetten tegen de veronderstelling dat de omheiningen van modelfabrikanten zullen stoppen.

VIII. AANBEVELINGEN VOOR DE DELIBERATIE

• Eens kijken wat daar is.: Deze portal is een gewone Web service, in plaats van een niet-core systeem. Update de lijst van offline activa om de query portal van de klant te dekken en verhuis back-ends naar het personeel en onmiddellijk afsluiten of aanscherpen systemen die niet duidelijk worden toegeschreven.
• Authenticatie versterken: Bevestig dat de certificering van deze diensten de in te vullen documentatie bevat.
• Toegang tot dreigingsinformatie-indicatorenAndere organisator
• Identificatie van geautomatiseerde gedragskenmerken: HF systematische detectie uit een klein aantal bronnen, snelle iteratives van respons op fouten, pogingen om snelle inter-target verandering . .
• Gebruik hetzelfde gereedschap voor toegestane zelfmeting.• Gekwantificeerde detectiedekking door het testen van haar eigen blootstellingsdiensten met behulp van ARTEX-type tools in gescheiden omgevingen en schriftelijke regels van betrokkenheid; en het vermijden van niet-geverifieerde vork alleen met lokaal geconstrueerde beoordelingen.
• Gegevensbescherming op veldniveau(b) Inwonende registratienummers, inkomsten, leninglijnen, enz. moeten worden geminimaliseerd, gepenoniseerd of veldversleuteld, zodat de schade nog kleiner is wanneer het perifere systeem wordt geschonden.

Op langere termijn moeten de raden van bestuur en de risicoafdelingen volgens een dreigingsmodel worden gepland dat door de reconnaissance en één fase wordt gebruikt om goedkoper en duurzaam te worden. Controles die vertrouwden op de kosten van de aanvallers in het verleden . . zoals koude-deur diensten zonder detectie en trage patches van lage-prioritaire systemen . Tegelijkertijd, dual-use items onder de plank niet echt vangen ze en moet voortdurend worden gevolgd door dreiging intelligentie vork en daaropvolgende versies, in plaats van te wachten op een tool te worden genoemd.

Wanneer de kosten van verkenning en de eerste gebruiksronde bijna nul zijn, is de leeftijd van leven door "niemand zal mijn systeem opmerken" voorbij.