AI Infiltration Framework ARTEX Breaking Korea Bank: A Chain Reset

Entre o final de setembro e início de outubro de 2026, várias instituições financeiras coreanas foram expostas a vazamentos de dados. Não é o tamanho do vazamento em si, é o conjunto de “kits de crime” deixado pelos atacantes: uma estrutura de penetração de IA de código aberto chamada ARTEX, além de uma combinação de Claude Code, DeepSeek, GLM, Grok. CrowdStrike restaurou quase completamente toda a operação através de um catálogo aberto nos próprios servidores dos atacantes. Este é um rompimento de link completo baseado em informações públicas.

Resumo dos acontecimentos

De acordo com o relatório de CrowdStrike de 7 de outubro de 2026, um atacante que ainda não foi nomeado como a causa lançou um ataque direcionado contra organizações financeiras coreanas no final de setembro ao início de outubro de 2026 e vazou dados com sucesso. Os atacantes foram avaliados como “usuários chineses, motivos econômicos” e como tendo confiança média - não sei. Com base no fundo de desenvolvimento chinês da ferramenta ARTEX e a dica chinesa observada na sessão.

Note-se que a ligação entre a ARtex e a invasão é baseada principalmente nos registros próprios dos atacantes, que ainda não foram confirmados de forma independente pela agência lesada ou oficial coreano. O número de instituições afetadas pelos diferentes meios de comunicação também não é uniforme (5, 7, 9 etc.), portanto os dados sobre vitimização são provisórios.

O que é o Artex?

ARTEX é um sistema de teste de penetração de código aberto baseado em uma estrutura multi-inteligência. De acordo com sua descrição, ele "usa vários agentes para completar automaticamente a coleta de informações, detecção de gap, roteamento de ataque, ferramentas de segurança para chamar e validação de vazamento". Não é o modelo em si, mas é responsável pela organização de chamadas para grandes modelos externos e ferramentas de segurança.

Foi lançado em 26 de julho de 2026 com autorização da AGPL-3.0 sob a assinatura da Automán-27. Depois que o evento ficou conhecido, em 8 de outubro, o desenvolvedor removeu o projeto do GitHub, afirmando que ele não foi mais atualizado e fechado devido a abuso. No entanto, uma cópia da distribuição — um garfo coreano apareceu — não pode ser recuperada da prateleira.

III. Desmantelar toda a cadeia: como se levantou um ataque?

CrowdStrike obteve histórico de sessão ClaudeCode, arquivo de configuração ARTEX e arquivo de memória Claude do servidor controlado pelo atacante diretório aberto, restaurando assim a cadeia de ferramentas e técnica operacional:

• Estrutura do servidor duploUm IP, localizado em Hong Kong, como a principal infraestrutura, e outro IP (38.24.50.120) carrega exemplos de ataques reais contra alvos coreanos.
• Modelo de divisão do trabalho: ARTEX usa o DeepSeek v4.1-flash como o principal backend de raciocínio, e usa o espectro cerebral GLM-5.3 e o Grok 4.6 do xAI para suportar sessões adicionais do Claude Code. DeepSeek é suspeito de ter sido visitado por um agente de API / vendedor xcai.pro.
• Salta Proxy: Cerca de 9 IPs proxy são usados para trânsito de tráfego, formando camadas de C2 e infraestrutura juntamente com o servidor mestre/exemplos.
• Papel de Claude: Não apenas assistência técnica. O registro mostra que o operador também pediu a Claude para ajudar a encontrar o grupo de idioma coreano que poderia vender os dados vazados na Coréia e escrever um "VC do Pesquisador de Segurança" para escrever os resultados da invasão em entradas de CV.

Quatro, como saiu o pé?

A chave para esta exposição é que os atacantes deixaram sua infraestrutura em um “catálogo aberto”. CrowdStrike leu diretamente em .claude/CLAUDE.md no porto de 188999 do IP 38.24.50.120 — um documento de aviso de teste de penetração em língua chinesa que define como o LLM deve funcionar. Suzudo encontrou mais diretórios abertos no IP de Hong Kong, que contêm histórico de sessão completo, configuração ARTEX e arquivos de memória Claude.

Por outras palavras, o conteúdo técnico da cadeia de ataque não corresponde aos seus níveis de higiene operacional: ao conduzir um ataque automatizado utilizando um modelo de grande dimensão de linha de frente, os registos de chaves e as configurações são ligados a um catálogo acessível ao público.

Atribuição e confiança: a necessidade de cautela

CrowdStrike não atribuiu suas atividades a um oponente conhecido, mas deu um julgamento “usuário chinês, motivação econômica, confiança média”. As informações pessoais vazadas nas sessões (nome YY, telefone, conta Telegram @YY520CN, China Polytechnic University, Maumin Guangdong, etc.) apareceram no relatório, mas o próprio relatório sugere que não é possível confirmar que a informação é atualmente o próprio autor. O registo assinalou igualmente que as informações relativas à idade eram inconsistentes. A polícia coreana ainda está avaliando se o ato foi cometido por uma pessoa ou por um grupo.

As informações de identidade pessoal devem ser confirmadas pelas autoridades responsáveis pela aplicação da lei e não devem ser directamente divulgadas como uma constatação.

VI. VÍTIMAS E DISTRIBUIÇÃO DE DADOS

O acesso foi relatado como sendo dois tipos muito “convencionais” de sistemas: um serviço de consulta de progresso de empréstimos para corretores financeiros e um sistema de suporte de escritório móvel para funcionários. As características comuns destes sistemas são: orientadas para a Internet, construídas por conveniência, e muitas vezes não dentro do reforço do sistema bancário central.

As instituições nomeadas incluem o Shinhan Bank (aproximadamente 25.000 clientes), KB Kokmin Bank (119 pessoas), Hana Bank (pequeno sistema de suporte de vendas), Yegaram Savings Bank (aproximadamente 40.000 pessoas) e 5 outros, 7 e 9 de vários calibres, com um total de cerca de 68.000 dados pessoais expostos. Os campos vazados incluem nomes, detalhes de contato, números de registro de residentes, renda anual e linhas de empréstimo - informações que são bem adequadas para uso em assistentes sociais de precisão e subsequente fraude.

Por que a defesa estaria nervosa?

Há que salientar dois pontos. Primeiro, o achado de marcas ARTEX no servidor não prova em si mesmo que a ARTEX completou a invasão; o relatório também menciona que o mesmo pode ser dito das acusações contra o recheio credencial e do ataque à entrada de funcionários menos protegidos. Em segundo lugar, o envolvimento da ARTEX não foi reconhecido publicamente pelos bancos e autoridades na altura do incidente.

Mas o que é mais alarmante são as propriedades da ferramenta: ARTEX é uma ferramenta de teste de autorização “dual-use” cujas funções se sobrepõem altamente às dos atacantes — detecção, detecção de lacunas, uso de seleção, validação. A publicação em código aberto significa que nenhum fornecedor pode impor termos de uso aceitáveis, nenhuma revisão do cliente e nenhum cancelamento do acesso. A invenção dos desenvolvedores explica precisamente os limites de tal controle: garfo, espelho e clonagem local quase inevitavelmente.

Adicione um pouco mais: Os fornecedores de modelos podem detectar e interromper o abuso de seus próprios serviços, mas o operador espalha o trabalho para vários fornecedores. Os bancos não devem colocar defesas no pressuposto de que “as cercas dos fabricantes de modelos irão parar a montante”.

VIII. RECOMENDAÇÕES DE DELIBERAÇÃO

• Vamos ver o que há lá fora.: Este portal é um serviço Web comum, em vez de um sistema não-core. Atualize a lista de ativos offline para cobrir o portal de consulta do cliente e mova back-ends para a equipe e imediatamente saia ou aperte sistemas que não são claramente atribuídos.
• Reforçar a autenticação: Confirmar que a certificação destes serviços carrega a documentação a preencher.
• Acesso a indicadores de informação sobre ameaçasOutro Organizador
• Identificação das características comportamentais automatizadas: Detecção sistemática de IC a partir de um pequeno número de fontes, iterativas rápidas de resposta a erros, tentativas de rápida mudança inter-alvo - alinhar WAF com regras de gestão robótica.
• Use as mesmas ferramentas para automensuração autorizada.• Cobertura de detecção quantificada através de testes de seus próprios serviços de exposição usando ferramentas tipo ARTEX em ambientes separados e regras escritas de engajamento; e evitando garfo não verificado apenas com revisões construídas localmente.
• Protecção de dados de nível de campo(b) Números de registro residente, renda, linhas de empréstimo, etc. devem ser minimizados, tokenized ou nível de campo criptografado, de modo que o dano é ainda menor quando o sistema periférico é violado.

A longo prazo, os conselhos de administração e os departamentos de risco precisam ser planejados de acordo com um modelo de ameaça que “o reconhecimento e uma fase se tornam mais baratos e sustentáveis”. Os controles que dependiam do custo dos atacantes no passado — tais como os serviços de portas frias sem detecção e as áreas lentas de sistemas de baixa prioridade — precisavam ser reavaliados. Ao mesmo tempo, os itens de uso duplo sob a prateleira não realmente capturá-los e deve ser rastreado continuamente através de ameaças inteligência garfo e versões subsequentes, em vez de esperar por uma ferramenta para ser nomeado.

Quando o custo do reconhecimento e a primeira rodada de utilização são empurrados perto de zero, a idade de viver por "ninguém vai notar o meu sistema" acaba.