Tiếng Việt

← Quay lại danh sách

Khung xâm nhập ATEX Ngân hàng Triều Tiên:

itadol5j

Từ cuối tháng 9 đến đầu tháng 10 năm 2026, một số tổ chức tài chính Hàn Quốc bị rò rỉ dữ liệu. Nó không phải là kích thước của bản thân rò rỉ, nó là tập hợp của “các bộ dụng cụ tội phạm mà những kẻ tấn công để lại: một khuôn khổ mã nguồn mở gọi là ATEX, cộng với sự kết hợp của mã Claude, DeepSek, GLM, Grok. Đám đông Strike gần như khôi phục lại toàn bộ hoạt động thông qua một danh mục mở trên máy chủ của chính kẻ tấn công. Đây là một vụ đột nhập hoàn toàn dựa trên thông tin công cộng.

Bản đồ khái niệm hình ảnh chuỗi tấn công AI

Tóm tắt các sự kiện

Theo báo cáo của tổ chức tài chính Hàn Quốc vào cuối tháng 9 năm 2026, một kẻ tấn công chưa được đặt tên là kẻ tấn công. Những kẻ tấn công được đánh giá là “người dùng Trung Quốc, động cơ kinh tế và sự tự tin trung bình - tôi không biết. Dựa trên nền tảng phát triển của Trung Quốc của công cụ ATEX và gợi ý Trung Quốc được quan sát trong phiên họp.

Nên ghi nhận rằng mối liên hệ giữa ATEX và cuộc tấn công chủ yếu dựa trên nhật ký của chính kẻ tấn công, mà chưa được xác nhận độc lập bởi cơ quan bị thương hay chính quyền Hàn Quốc. Số tổ chức bị ảnh hưởng bởi các phương tiện truyền thông khác nhau cũng không phải là đồng nhất (5), 7, 9 etc.), vì vậy dữ liệu về nạn nhân là tạm thời.

ATEX là gì?

ATEX là một hệ thống thử nghiệm mã nguồn mở dựa trên một cấu trúc đa thông tin. Theo mô tả của nó, nó "dùng nhiều tác nhân để tự động hoàn thành bộ sưu tập thông tin, phát hiện lỗ hổng, định tuyến tấn công, công cụ bảo mật để gọi và xác nhận rò rỉ". Nó không phải là bản thân mô hình, nhưng chịu trách nhiệm tổ chức các cuộc gọi đến các mô hình lớn bên ngoài và các công cụ an ninh.

Nó được phóng vào ngày 26 tháng 7 năm 2026 với sự cho phép của máy gia tốc 3.0, dưới chữ ký của Automán-27. Sau khi sự kiện này được công bố, vào ngày 8 - 10 -, người phát triển đã loại bỏ dự án từ GitHub, nói rằng nó không còn được cập nhật và đóng cửa vì bị lạm dụng. Tuy nhiên, theo báo cáo, người ta không thể lấy được một bản sao của việc phân phối — một cây nĩa Hàn Quốc.

III. Làm thế nào một cuộc tấn công lại nổi lên?

Nhóm người đã lấy được lịch sử phiên chạy ClaudeCode, tập tin cấu hình ATEX và tập tin bộ nhớ Claude từ thư mục mở của máy chủ tấn công, vì vậy phục hồi chuỗi công cụ và kỹ thuật hoạt động:

  • CommentMột IP, nằm ở Hồng Kông, là cơ sở hạ tầng chính, và một IP khác (38.24.50.120) mang theo những ví dụ về những cuộc tấn công thực sự vào mục tiêu Hàn Quốc.
  • Mô hình chia lao động: ARTEX sử dụng DeepSek v4.1-fsh là hậu phương lý luận chính, và sử dụng phổ thông GLM-5.3 và xAI 's Grok 4.6 để hỗ trợ thêm các phiên chạy mã Claude. DeepSemek bị tình nghi đã được một đặc vụ ADI/seller xci.pro viếng thăm.
  • NameKhoảng 9 IP ủy nhiệm được sử dụng cho giao thông, tạo ra C2 và các lớp cơ sở hạ tầng cùng với máy chủ/ ví dụ.
  • Vai trò của Claude: Không chỉ hỗ trợ kỹ thuật. Bản nhật ký này cho thấy người điều hành cũng nhờ Claude giúp tìm nhóm tiếng Hàn có thể bán dữ liệu bị rò rỉ ở Hàn Quốc và viết một bài “Các nhà nghiên cứu của nhà nghiên cứu Kinh Thánh cho biết kết quả của cuộc xâm lược vào mục nhập.
Một thư mục mở và công cụ chuỗi cho kẻ tấn công

Bốn, làm thế nào chân ra?

Bí quyết để lộ điều này là những kẻ tấn công đã bỏ lại cơ sở hạ tầng của họ trong “danh mục mở. Đám đông Strike đọc trực tiếp tại .Claude/CLUDE.md tại cảng IP 38.24.50.120 — một tài liệu cảnh báo về sự thâm nhập của Trung Quốc để xác định làm thế nào LM hoạt động. Suzudo tìm thấy nhiều thư mục mở hơn trên IP Hồng Kông chứa lịch sử phiên chạy, cấu hình ATEX và tập tin bộ nhớ Claude.

Nói cách khác, nội dung kỹ thuật của chuỗi tấn công không khớp với mức độ vệ sinh hoạt động của nó: trong khi lái một cuộc tấn công tự động bằng cách sử dụng một mô hình lớn ở phía trước, các bản ghi khóa và cấu hình được gắn vào một danh mục công khai có thể truy cập được.

Phân phối và tự tin: Cần phải thận trọng

Đám đông Strike không quy các hoạt động của mình cho một đối thủ nổi tiếng, nhưng cho một “người sử dụng, động lực kinh tế, sự tự tin trung bình. Thông tin cá nhân bị rò rỉ trong các phiên họp (tên Y, điện thoại, dịch vụ điện thoại) @Y520CN, trường Đại học đa ngành Trung Quốc, Maumin Guang, v.v...) xuất hiện trong báo cáo, nhưng bản báo cáo cho thấy rằng hiện nay không thể xác nhận thông tin đó là thủ phạm. Người đăng ký cũng chỉ ra rằng thông tin tuổi tác không nhất quán. Cảnh sát Hàn Quốc vẫn đang đánh giá xem hành động đó là do một người hay một nhóm gây ra.

Thông tin về nhân dạng nên được xác nhận bởi chính quyền pháp luật và không nên phát tán trực tiếp như một phát hiện.

Nạn nhân VI.

Người ta báo cáo rằng có hai hệ thống rất thông dụng: dịch vụ truy cập quá trình cho các nhà môi giới tài chính và một hệ thống hỗ trợ văn phòng di động cho nhân viên. Các tính năng chung của các hệ thống này là: giám sát Internet, xây dựng cho tiện lợi, và thường không trong sự củng cố của hệ thống ngân hàng lõi.

Các cơ quan truyền thông có tên là Shinhan Bank (có khoảng 25.000 khách hàng), KB Kokmin Bank (119 người), Hana Bank (hệ thống hỗ trợ bán hàng nhỏ), Ygaram Savings Bank (số lượng tối thiểu là 40.000 người), và 5 người khác, 7 và 9 người khác, với tổng cộng 68.000 dữ liệu bị lộ. Những cánh đồng bị rò rỉ bao gồm tên, chi tiết liên lạc, số người dân đăng ký, thu nhập hàng năm và thông tin cho vay mà rất thích hợp để sử dụng trong các nhân viên xã hội chính xác và sau đó gian lận.

Hiển thị mục nhập thường xuyên và trường dữ liệu nhạy

Tại sao lời biện hộ phải căng thẳng?

Hai điểm cần được nhấn mạnh. Thứ nhất, việc tìm kiếm dấu hiệu ATEX trên máy chủ tự nó không chứng minh rằng ATEX hoàn thành cuộc xâm lược; báo cáo cũng đề cập đến các cáo buộc tương tự chống lại các vật chứng và cuộc tấn công vào lối vào nhân viên ít được bảo vệ. Thứ hai, các ngân hàng và nhà cầm quyền không công khai công nhận việc này.

Nhưng điều đáng lo ngại hơn là các tính chất công cụ: ARTEX là “công cụ thử nghiệm sử dụng trong ngôn ngữ của người sử dụng, có chức năng song song với những người tấn công — phát hiện, phát hiện lỗ hổng, sử dụng chọn lọc, xác nhận. Ấn phẩm mã nguồn mở có nghĩa là không cho phép nhà cung cấp nào sử dụng các từ được chấp nhận, không xem xét khách hàng và không hủy bỏ truy cập. Sự khéo léo của các nhà phát triển giải thích chính xác những giới hạn của sự kiểm soát như: nĩa, gương và nhân bản địa phương hầu như không thể tránh khỏi.

Thêm một chút nữa: các nhà cung cấp mô hình có thể phát hiện và gián đoạn việc lạm dụng dịch vụ của chính họ, nhưng nhà điều hành sẽ chia công việc cho nhiều nhà cung cấp. Các ngân hàng không nên đề phòng cho giả định rằng “hàng rào sản xuất mẫu sẽ dừng lại ở dòng thời gian.

Sự phân chia lao động và phòng thủ sâu sắc

VIII. NHỮNG CÂU CHUYỆN

  • Để xem ngoài đó có gì.Cánh cổng này là một dịch vụ mạng bình thường, chứ không phải một hệ thống không phải đơn giản. Cập nhật danh sách các tài sản ngoại tuyến để bao gồm cổng truy vấn khách hàng và di chuyển hậu phương đến các nhân viên và ngay lập tức thoát ra hoặc thắt chặt hệ thống không rõ ràng được quy định.
  • Xác thực tăng cườngXác nhận rằng chứng nhận của những dịch vụ này chứa tài liệu cần điền vào.
  • NameBộ quản lý khác
  • Nhận diện các đặc điểm hành vi tự động: HF phát hiện có hệ thống từ một số nguồn nhỏ, nhanh chóng lặp đi lặp lại những sai sót, cố gắng thay đổi liên tiếp nhanh chóng — kết nối WAF với các quy tắc quản lý robot.
  • Dùng cùng công cụ để tự bảo vệ bản thân.• Thông qua việc thử nghiệm các dịch vụ phơi nhiễm của riêng mình bằng cách sử dụng các công cụ kiểu ATEX trong môi trường tách biệt và các quy tắc cam kết được viết ra; và tránh cái nĩa không được sửa chữa chỉ với những bài phê bình được xây dựng tại địa phương.
  • Bảo vệ cấp dữ liệub) Số đăng ký tái định kỳ, thu nhập, dòng vay, v.v... nên được giảm thiểu, bảo quản hay mã hóa cấp độ trường, để tổn thất còn nhỏ hơn khi hệ thống ngoại vi bị xâm nhập.

Nói ngắn gọn hơn, các ban giám đốc và các bộ phận rủi ro cần được lên kế hoạch theo một mô hình đe dọa mà “người ta đe dọa và một giai đoạn dùng để trở nên rẻ hơn và bền vững hơn. Những sự kiểm soát dựa trên chi phí của những kẻ tấn công trong quá khứ, chẳng hạn như dịch vụ làm lạnh cửa mà không bị phát hiện và những mảng hệ thống phụ thuộc chậm cần được xem xét lại. Cùng lúc đó, những món đồ hai cửa hàng không thực sự bị bắt và nên được theo dõi liên tục thông qua đe dọa ngã ba và phiên bản sau đó, thay vì chờ đợi một công cụ để được đặt tên.

Khi chi phí trinh sát và vòng đầu tiên được đẩy gần bằng không, thời đại sống của "không ai để ý đến hệ thống của tôi" đã kết thúc.