AI Infiltration Framework ARTEX Breaking Korea Bank: A Full Chain Reset

Od końca września do początku października 2026 r. kilka koreańskich instytucji finansowych było narażonych na wycieki danych. Nie chodzi o sam wyciek, tylko o zestaw "zestawów przestępczych" pozostawionych przez napastników: open source AI penetration framework o nazwie ARTEX, plus kombinacja Claude Code, DeepSeek, GLM, Grok. CrowdStrike prawie całkowicie odnowił całą operację poprzez otwarty katalog na własnych serwerach napastników. Jest to pełne połączenie oparte na informacjach publicznych.

Podsumowanie zdarzeń

Zgodnie z raportem CrowdStrike 'a z dnia 7 października 2026 r., napastnik, który nie został jeszcze uznany za przyczynę, w końcu września do początku października 2026 r. rozpoczął ukierunkowany atak na koreańskie organizacje finansowe i z powodzeniem ujawnił dane. Napastnicy byli oceniani jako "Chińscy użytkownicy, motywy ekonomiczne" i jako posiadający średnie zaufanie - nie wiem. Opierając się na tle rozwoju chińskiego narzędzia ARTEX i chińskiej podpowiedź obserwowane w sesji.

Należy zauważyć, że związek między ARTEX a inwazją opiera się głównie na własnych dziennikach napastników, które nie zostały jeszcze niezależnie potwierdzone przez poszkodowaną agencję lub koreańskiego urzędnika. Liczba instytucji dotkniętych różnymi mediami nie jest również jednolita (5, 7, 9 itp.), więc dane dotyczące wiktymizacji są tymczasowe.

Co to jest ARTEX?

ARTEX to system badań penetracji open- source oparty na strukturze wielointeligentnej. Zgodnie z opisem, "używa wielu agentów do automatycznego uzupełniania zbierania informacji, wykrywania luk, routingu ataku, narzędzi bezpieczeństwa do wywołania i weryfikacji wycieku". Nie jest to model sam w sobie, ale jest odpowiedzialny za organizację połączeń do dużych modeli zewnętrznych i narzędzi bezpieczeństwa.

Został on uruchomiony 26 lipca 2026 r. za pozwoleniem AGPL- 3.0 pod podpisem Automace27. Po tym, jak wydarzenie stało się znane, 8 października deweloper usunął projekt z GitHub, stwierdzając, że nie był już aktualizowany i zamknięty z powodu nadużyć. Jednakże kopia dystrybucji - podobno pojawił się koreański widelec - nie może być pobrana z półki.

III. Rozwiązywanie całego łańcucha: jak doszło do ataku?

CrowdStrike uzyskał historię sesji ClaudeCode, plik konfiguracyjny ARTEX i plik pamięci Claude z otwartego katalogu serwera kontrolowanego przez attacker- i tym samym przywracając łańcuch narzędzi i technikę operacyjną:

• Podwójna struktura serweraJeden IP, zlokalizowany w Hongkongu, jako główna infrastruktura, oraz inny IP (38.24.50.120) zawierają przykłady rzeczywistych ataków na koreańskie cele.
• Wzór podziału pracy: ARTEX używa DeepSeek v4.1-flash jako głównego oparcia rozumowania, i używa spektrum mózgu GLM- 5.3 i XAI 's Grok 4.6 do wsparcia dodatkowych sesji Claude Code. Podejrzewa się, że DeepSeek odwiedził agent API / sprzedawca xcai.pro.
• Proxy Jumper: Około 9 proxy IP są wykorzystywane do tranzytu drogowego, tworząc C2 i warstwy infrastruktury wraz z serwerem master / examples.
• Rola Claude 'a: Nie tylko pomoc techniczna. Z dziennika wynika, że operator zwrócił się również do Claude 'a o pomoc w znalezieniu koreańskiej grupy językowej, która mogłaby sprzedać dane, które wyciekły w Korei, oraz o napisanie CV "Security Researcher' s CV", aby zapisać wyniki inwazji do wpisów CV.

Cztery, jak noga wyszła?

Kluczem do tego jest to, że napastnicy zostawili swoją infrastrukturę w "otwartym katalogu". CrowdStrike odczytuje się bezpośrednio pod adresem .claude / CLAUDE.md w 188999 porcie IP 38.24.50.120 - Chinese-language test pretension warning ostrzegający o tym, jak działa LLM. Suzudo znalazł więcej otwartych katalogów w IP Hongkongu, które zawierają pełną historię sesji, konfigurację ARTEX i pliki pamięci Claude 'a.

Innymi słowy, techniczna zawartość łańcucha ataków nie odpowiada jego poziomowi higieny operacyjnej: podczas prowadzenia zautomatyzowanego ataku przy użyciu modelu z linii frontu, kluczowe logi i konfiguracje są dołączone do publicznie dostępnego katalogu.

Przynależność i zaufanie: potrzeba ostrożności

CrowdStrike nie przypisuje swojej działalności dobrze znanemu przeciwnikowi, ale dał "Chiński użytkownik, motywacja ekonomiczna, średnia pewność siebie" wyrok. Dane osobowe wyciekły w trakcie sesji (nazwa YYY, telefon, konto Telegram @ YY520CN, China Politechnical University, Maumin Guangdong, itp.), ale sam raport sugeruje, że nie jest możliwe potwierdzenie, że informacje są obecnie sprawcą. W rejestrze wskazano również, że informacje dotyczące wieku są niespójne. Koreańska policja nadal ocenia, czy czyn został popełniony przez jedną osobę czy przez grupę.

Dane osobowe powinny być potwierdzone przez organy ścigania i nie powinny być bezpośrednio rozpowszechniane jako ustalenia.

VI. ZOBOWIĄZANIA I DYSTRYBUCJA DANYCH

Zgłoszono dwa bardzo "konwencjonalne" rodzaje systemów: usługa zapytania o postęp kredytowy dla brokerów finansowych oraz mobilny system wsparcia biurowego dla pracowników. Wspólne cechy tych systemów to: zorientowany na sieć, zbudowany dla wygody, a często nie w ramach wzmocnienia podstawowego systemu bankowego.

Do instytucji o nazwie należą: Shinhan Bank (około 25,000 klientów), KB Kokmin Bank (119 osób), Hana Bank (mały system wsparcia sprzedaży), Yegaram Savings Bank (około 40.000 osób) oraz 5 innych, 7 i 9 różnych kalibrów, w tym łącznie około 68000 danych osobowych. Pola, które wyciekły, obejmują nazwy, dane kontaktowe, numery rejestracyjne rezydentów, roczne dochody i linie kredytowe - informacje, które są odpowiednie do użycia w precyzyjnych pracownikach socjalnych i późniejszych oszustwach.

Dlaczego obrona ma się denerwować?

Należy podkreślić dwie kwestie. Po pierwsze, znalezienie znaków ARTEX na serwerze samo w sobie nie dowodzi, że ARTEX ukończył inwazję; w sprawozdaniu wspomina się również, że to samo można powiedzieć o zarzutach przeciwko nadzieniu kredytowemu i ataku na mniej chronione wejście personelu. Po drugie, udział ARTEX nie został publicznie uznany przez banki i władze w czasie incydentu.

Bardziej niepokojące są jednak właściwości narzędzia: ARTEX jest narzędziem testowym "dual- use", którego funkcje w dużym stopniu pokrywają się z funkcjami atakujących - wykrywaniem, wykrywaniem luk, wykorzystaniem selekcji, walidacją. Publikacja Open Source oznacza, że żaden sprzedawca nie może egzekwować akceptowalnych warunków użytkowania, nie ma przeglądu klienta ani anulowania dostępu. Konkretność deweloperów wyjaśnia dokładnie granice takiej kontroli: widelec, lustro i klonowanie lokalne prawie nieuchronnie.

Dodaj trochę więcej: Dostawcy modeli mogą wykrywać i przerywać nadużywanie własnych usług, ale operator rozprzestrzenia pracę na wielu dostawców. Banki nie powinny stawiać obrony przy założeniu, że "płoty producentów modeli zatrzymają się w górę rzeki".

VIII. ZALECENIA DOTYCZĄCE ROZSTAWOWANIA

• Zobaczmy, co tam jest.: Portal ten jest zwykłą usługą internetową, a nie systemem nie-rdzeniowym. Aktualizacja listy aktywów offline w celu pokrycia portalu zapytania klienta i przeniesienie back-ends do personelu i natychmiastowe wyjście lub zawężenie systemów, które nie są wyraźnie przypisane.
• Wzmocnienie uwierzytelniania: Potwierdź, że certyfikacja tych usług niesie dokumentację do wypełnienia.
• Dostęp do wskaźników wywiadowczych dotyczących zagrożeńInny organizator
• Identyfikacja zautomatyzowanych właściwości behawioralnych: Systematyczne wykrywanie HF z niewielkiej liczby źródeł, szybkie powtarzanie odpowiedzi na błędy, próby szybkiej zmiany celów - dostosowanie WAF do zasad zarządzania robotami.
• Używać tych samych narzędzi do autoryzowanego samopomiaru.• Ilościowy zakres wykrywania poprzez testowanie własnych usług ekspozycji przy użyciu narzędzi ARTEX- type w wyodrębnionych środowiskach i pisemnych zasadach zaangażowania; oraz unikanie niezweryfikowanych widelec tylko z lokalnie skonstruowanych przeglądów.
• Ochrona danych na poziomie polab) Numery rejestracyjne rezydentów, dochody, linie kredytowe itp. powinny być zminimalizowane, zaszyfrowane lub zaszyfrowane na poziomie pola, tak aby uszkodzenia były jeszcze mniejsze w przypadku naruszenia systemu peryferyjnego.

W dłuższej perspektywie zarząd i departamenty ds. ryzyka muszą być planowane zgodnie z modelem zagrożenia, który "rozpoznanie i jedna faza wykorzystuje, aby stać się tańsze i zrównoważone". Kontrole, które w przeszłości opierały się na kosztach napastników - takich jak usługi Cold-door bez wykrywania i powolne łaty systemów niskiego priorytetu - musiały zostać ponownie ocenione. W tym samym czasie, dual-use elementów pod półką nie naprawdę uchwycić je i powinny być śledzone w sposób ciągły poprzez widły wywiadu zagrożenia i kolejnych wersjach, zamiast czekać na narzędzie, aby być nazwane.

Kiedy koszt zwiadu i pierwsza runda wykorzystania są pchane blisko zera, wiek życia przez "nikt nie zauważy mojego systemu" jest skończony.