AI Infiltration Framework ARTEX Breaking Korea Bank: En full kjede tilbakestilling

Mellom slutten av september og begynnelsen av oktober 2026 ble flere koreanske finansinstitusjoner utsatt for datalekkasje. Det er ikke størrelsen på lekkasjen selv, det er settet av \"kriminelle kit\" som er igjen av angriperne: en åpen kilde AI penetrasjonsramme kalt ARTEX, pluss en kombinasjon av Claude Code, DeepSeek, GLM, Grok. CrowdStrike gjenopprettet nesten helt hele operasjonen gjennom en åpen katalog på angripernes egne servere. Dette er en full-link oppbrudd basert på offentlig informasjon.

Sammendrag av hendelser

Ifølge CrowdStrikes rapport av 7. oktober 2026, en angriper som ennå ikke er blitt kalt som årsaken lanserte et målrettet angrep mot koreanske finansorganisasjoner i slutten av september til begynnelsen av oktober 2026 og vellykket lekket data. Angriperne ble vurdert som \"kinesiske brukere, økonomiske motiver\" og som å ha middels tillit - jeg vet ikke. Basert på den kinesiske utviklingsbakgrunnen til verktøyet ARTEX og det kinesiske hintet observert i sesjonen.

Det bør bemerkes at sammenhengen mellom ARTEX og invasjonen er hovedsakelig basert på angripernes egne logger, som ennå ikke har blitt uavhengig bekreftet av det skadde byrået eller den koreanske tjenestemannen. Antall institusjoner som påvirkes av de ulike medier er heller ikke ensartet (5, 7, 9 osv.), så dataene om offerisering er foreløpig.

Hva er ARTEX?

ARTEX er et penetrasjonstestsystem for åpen kilde basert på en flersidig struktur. I henhold til beskrivelsen bruker det flere agenter til automatisk å fullføre informasjonsinnsamling, gap deteksjon, angrepsrute, sikkerhetsverktøy for å ringe og lekke validering. Det er ikke selve modellen, men er ansvarlig for å organisere samtaler til store eksterne modeller og sikkerhetsverktøy.

Den ble lansert 26. juli 2026 med AGPL-3,0 tillatelse, under signatur av Automán-27. Etter hendelsen ble kjent, den 8. oktober, fjernet utvikleren prosjektet fra GitHub, og sa at det ikke lenger var oppdatert og stengt på grunn av misbruk. En kopi av distribusjonen - en koreansk gaffel har angivelig dukket opp - kan imidlertid ikke hentes fra hyllen.

III. Desmantere hele kjeden: Hvordan kom et angrep opp?

CrowdStrike fikk ClaudeCode sesjonshistorikk, ARTEX-konfigurasjonsfil og Claude-minnefil fra den angriperkontrollerte serverens åpne katalog, og gjenoppretter dermed verktøykjeden og driftsteknikken:

• Dobbel serverstrukturEn IP, som ligger i Hongkong, som hovedinfrastruktur, og en annen IP (38.24.50.120) bærer eksempler på faktiske angrep på koreanske mål.
• Modelldeling av arbeidskraft: ARTEX bruker DeepSeek v4.1-flash som hoved resonnement backend, og bruker hjernespekteret GLM-5.3 og xAI 's Grok 4.6 til å støtte ekstra Claude Code økter. DeepSeek mistenkes å ha blitt besøkt av en API agent/seller xcai.pro.
• Proxy JumperOm 9 proxy IPs brukes til trafikktransport, danner C2 og infrastruktur lag sammen med master/entreprenør server.
• Claudes rolleIkke bare teknisk hjelp. Loggen viser at operatøren også ba Claude om å hjelpe til med å finne den koreanske språkgruppen som kunne selge lekkasjerte data i Korea og skrive en \"Security Researcher's CV\" for å skrive resultatene av invasjonen i CV-oppføringer.

Fire, hvordan kom foten ut?

Nøkkelen til denne eksponeringen er at angriperne etterlot sin infrastruktur i en \"åpn katalog\". CrowdStrike lese direkte på .claude/CLAUDE.md på 188999 porten i IP 38.24.50.120 - en kinesisk-språklig penetrasjonstest advarsel dokument som beskriver hvordan LLM bør fungere. Suzudo fant flere åpne mapper på Hongkong IP, som inneholder full økt historie, ARTEX konfigurasjon og Claude minnefiler.

Med andre ord, det tekniske innholdet i angrepskjeden samsvarer ikke med dets operasjonelle hygienenivå: mens du kjører et automatisert angrep ved hjelp av en frontlinje stor modell, nøkkellogger og konfigurasjoner er knyttet til en offentlig tilgjengelig katalog.

Tillit og tillit: behovet for forsiktighet

CrowdStrike tilordnet ikke sine aktiviteter til en kjent motstandere, men ga en “kinesisk bruker, økonomisk motivasjon, medium tillit” dom. Personopplysningene lekket i sesjonene (navnet YY, telefon, Telegram-konto @YY520CN, China Polytechnic University, Maumin Guangdong etc.) dukket opp i rapporten, men selve rapporten tyder på at det ikke er mulig å bekrefte at informasjonen for tiden er gjerningsmannen selv. Registeret påpekte også at aldersinformasjonen var inkonsekvent. Det koreanske politiet vurderer fortsatt om handlingen ble begått av én person eller av en gruppe.

Personopplysninger om identitet bør bekreftes av rettshåndhevende myndigheter og bør ikke direkte distribueres som et funn.

VI. VIKTIMER OG DISTRIBUSJON AV DATA

Access ble rapportert å være to svært \"konvensjonelle\" typer systemer: en låneframdrift spørring tjeneste for finansielle meglere og et mobil kontor støttesystem for ansatte. Vanlige trekk ved disse systemene er: Internett-orientert, bygget for bekvemmelighet, og ofte ikke innenfor forsterkning av kjernebanksystemet.

Media navngitte institusjoner inkluderer Shinhan Bank (ca. 25 000 kunder), KB Kokmin Bank (119 personer), Hana Bank (liten salgsstøttesystem), Yegaram Sparebank (ca. 40.000 personer) og 5 andre, 7 og 9 av forskjellige kaliber, med i alt ca. 68 000 personopplysninger eksponert. De lekkede feltene inkluderer navn, kontaktdetaljer, hjemmehørende registreringsnumre, årsinntekt og lånelinjer - informasjon som passer godt til bruk i presisjonsarbeidere og påfølgende svindel.

Hvorfor bør forsvaret være nervøst?

To punkter må fremheves. For det første, funn av ARTEX-merker på serveren ikke i seg selv beviser at ARTEX fullførte invasjonen; rapporten nevner også at det samme kan sies om anklagene mot kritikken og angrepet på mindre beskyttet personale inngang. For det andre ble ikke ARTEX-inngrep offentlig anerkjent av banker og myndigheter på tidspunktet for hendelsen.

Men det som er mer alarmerende er verktøyegenskaper: ARTEX er et \"vanlig bruk\" autorisasjonstestverktøy hvis funksjoner overlapper høyt med de til angriperne - deteksjon, deteksjon av loopholes, bruk av utvalg, validering. Open source publisering betyr at ingen leverandør har lov til å håndheve akseptable bruksvilkår, ingen kundevurdering og ingen kansellering av tilgang. Utviklernes kontrivans forklarer nøyaktig grensene for slik kontroll: gaffel, speil og lokal kloning nesten uunngåelig.

Legg til litt mer: Modellleverandører kan oppdage og avbryte misbruk av sine egne tjenester, men operatøren sprer arbeidet til flere leverandører. Banker bør ikke plassere forsvar på antakelsen om at «modellprodusenters gjerder vil stoppe oppstrøms».

VIII. DELIBERERINGSPROGRAM

• La oss se hva som er der ute.Denne portalen er en vanlig webtjeneste, i stedet for et ikke-kjernesystem. Oppdater listen over offline eiendeler for å dekke kundespørselsportalen og flytte back-ends til ansatte og umiddelbart avslutte eller stramme systemer som ikke er klart tilskrevet.
• Styrk autentiseringBekreft at sertifiseringen av disse tjenestene bærer dokumentasjonen å fylle.
• Tilgang til trusselsindikatorerAndre arrangører
• Identifikasjon av automatiske atferdsegenskaper: HF systematisk deteksjon fra et lite antall kilder, raske iterativer av respons på feil, forsøk på raske mellommålendringer - å justere WAF med robotiske styringsregler.
• Bruk de samme verktøyene til autorisert selvmåling.Kvantified deteksjon dekning gjennom testing av sine egne eksponeringstjenester ved hjelp av ARTEX-type verktøy i separate miljøer og skriftlige regler for engasjement; og unngå uverifisert gaffel bare med lokale konstruerte anmeldelser.
• Databeskyttelse på feltnivå(b) Residente registreringsnumre, inntekter, lånelinjer etc. bør minimeres, tokeniseres eller feltnivå kryptert, slik at skaden er enda mindre når periferisystemet brytes.

På lang sikt må styrene og risikoavdelingene planlegges i henhold til en trusselsmodell som «reconnaissance og én fase bruker for å bli billigere og bærekraftig». Kontroller som stolte på kostnadene til angriperne tidligere - som kalddørs tjenester uten deteksjon og sakte flekker av lavpriority systemer - måtte revurderes. Samtidig fanger ikke dual-bruk elementer under hyllen virkelig og bør spores kontinuerlig gjennom trussel etterretning gaffel og påfølgende versjoner, i stedet for å vente på et verktøy som skal nevnes.

Når kostnadene for rekognosering og den første runde av utnyttelse skyves nær null, er alderen på å leve ved - ingen vil legge merke til mitt system - over.