Cənubi Koreya Bankı Hakeri Claude-dan Oğurlanmış Məlumatı Harada Satacağını Soruşdu, CrowdStrike Deyir

Cənubi Koreyanın son bank sızmalarının arxasında duran şübhəli hücumçu, bir AI kodlama alətindən sızma məlumatlarının harada satıldığını soruşub. CrowdStrike, bu sorğunun hücumçunun idarə etdiyi serverlərdə açıq direktoriyalarda saxlanılan sessiya qeydlərində tapıldığını bildirdi.

Son bir həftədə bir neçə Cənubi Koreya bankı müştəri məlumatlarının sızması ilə bağlı açıqlama verib. CrowdStrike-ın 7 oktyabr tarixli hesabatında, kampaniyanın Çin istehsalı olan bir AI penetrasiya test alətindən və bir neçə dil modelindən istifadə etdiyi qeyd olunub.

Cənubi Koreya Bank Sızmaları Haqqında İndiyə Qədər Bilinənlər

Sentyabrın sonu ilə oktyabrın əvvəli arasında bir sıra hücumlar bir neçə Koreya bankını ardıcıl olaraq hədəf alıb. Shinhan Bankı 30 sentyabrda sızmasını təsdiqləyib və bir gün sonra təxminən 25,000 müştərinin təsirləndiyini bildirib. Hücumçu, müraciətləri izləmək üçün mobil xidmət kredit agentlərinin istifadə etdiyi identifikasiya yoxlamalarını keçib.

Sızmış qeydlər adlar, telefon nömrələri, illik gəlir və hesablanan kredit limitlərini əhatə edir. Həmçinin, Cənubi Koreyanın milli ID nömrələri olan 66 yaşayış qeydiyyat nömrəsi də daxil olub.

KB Kookmin Bankı 2 oktyabrda, işçilərinin istifadə etdiyi mobil sistem vasitəsilə 119 müştərinin məlumatlarının sızdığını bildirib. Hana Bankı 89 müştərinin təsirləndiyini açıqlayıb, BNK isə 11 xarici işçinin qeydlərinin götürüldüyünü bildirib.

Prezident Li Cə Myun, daha sonra bir Nazirlər Kabineti iclasında AI sualını qaldırıb. Polis, o vaxtdan bəri tam miqyaslı istintaq açıb.

"Bəzi haker hücumlarında AI-nin istifadə edildiyinə dair əlamətlər ortaya çıxıb ki, bu da əhaliyə əhəmiyyətli narahatlıq və narahatlıq yaradır," o dedi.

Açıq Server Hücumçunun AI Danışıqlarını Aşkar Etdi

CrowdStrike 7 oktyabrda tapıntılarını dərc etdi. Hücumçunun idarə etdiyi serverlərdə açıq direktoriyalarda Claude Code, Anthropic-in AI kodlama köməkçisi, ilə yanaşı konfiqurasiya fayllarının tarixləri saxlanılırdı.

"Təhlükə aktorunun idarə etdiyi açıq direktoriyaların analizi, Claude Code sessiya tarixlərini, ARTEX konfiqurasiya fayllarını və Claude yaddaş fayllarını aşkar etdi, bu da təhlükə aktorunun əməliyyat metodologiyası və alətləri haqqında birbaşa məlumat verdi," hesabatda deyilir.

Hesabata görə, hücumçu, Çində inkişaf etdirilmiş ARTEX adlı açıq mənbəli agentik penetrasiya test (pentesting) aləti ilə işləyib.

Hong Kong-da yerləşən bir server hücumçunun əsas infrastrukturu kimi fəaliyyət göstərib. CrowdStrike, Koreya hücumlarının arxasında olan ARTEX instansiyasını idarə edən bir IP ünvanının olduğunu bildirir.

CrowdStrike, ARTEX instansiyasının əsas AI modeli kimi DeepSeek v4.1-flash-dan istifadə etdiyini bildirib. Hücumçu, həmçinin digər Claude Code sessiyalarında Zhipu AI-nin GLM-5.3 və xAI-nin Grok 4.6-dan istifadə edib.

DeepSeek, avqust ayında Çinli hakerlər haqqında TeamT5 hesabatında da yer alıb. Tayvan şirkəti, dövlətə bağlı qrupların DeepSeek və açıq mənbəli AI qəbul etdikdən sonra hücum həcmini ikiqat artırdığını tapdı.

Hücumçu Telegram Bazarı Haqqında Soruşdu

ARTEX əməliyyatı ilə yanaşı, hücumçu Claude-dan Koreya sızma məlumatlarını adətən harada satdıqlarını soruşub. Eyni istifadəçi, belə məlumatları satan Koreya Telegram qruplarını tapmaqda kömək istədi.

CrowdStrike, kampaniyanın arxasında olan hər hansı bir qrupu adlandırmayıb. O, orta dərəcədə inamla, aktorun maliyyə motivasiyalı bir Çin dili danışanı olduğunu qiymətləndirib. Bu fikir ARTEX və Çin dilindəki təkliflərə əsaslanır.

Bir CV Tələbi Hakeri Göstərə bilər

Başqa bir sessiyada, istifadəçi Claude-dan ARTEX nəticələrini nümayiş etdirən bir təhlükəsizlik tədqiqatçısı CV-sini yazmağı xahiş edib. Təklifdə bir Telegram istifadəçi adı, 26 yaş və Guangdongun Maoming şəhərində bir yer qeyd olunub.

CrowdStrike, bu detalları hücumçuya aid olduğunu, lakin onları dəqiq şəkildə bağlamağın mümkün olmadığını bildirib. Şirkət, həmçinin hücumçunun əvvəlcə 2007-ci il doğum tarixini daxil etdiyini qeyd edib.

Eyni Telegram istifadəçi adı, Telegram-a əsaslanan NFT hədiyyə bazarında çatışmazlıqları araşdıran Claude Code sessiyalarında görünüb.

"Bu fəaliyyətin adlandırılmış bir düşmana aid olmadığı halda, təhlükə aktorunun maliyyə motivasiyalı bir Çin dili danışanı olduğu ehtimal olunur," əlavə edib CrowdStrike.

CrowdStrike, AI alətlərinin maliyyə motivasiyalı bir aktora qısa müddətdə bir neçə hücum həyata keçirməyə kömək edə biləcəyini bildirib. Əvvəlcə, Anthropic də AI-nin artıq aşağı bacarıqlı hakerlər üçün irəlidəki hücum tapşırıqlarını yerinə yetirdiyini bildirmişdi.

CrowdStrike, hücumçuların AI alətləri ilə təcrübə aparmağa davam etmələrini gözləyir. Bu, AI-nin imkan verdiyi kiber hücumların artacağına dair avqust ayında imzalanan 100-dən çox şirkətin arasında olduğu bir məktubda yer alıb.