Un actor de amenazas que habla chino utilizó el conjunto de pruebas de penetración ARTEX AI y agentes de Claude en ciberataques contra bancos de Corea del Sur, según informó BleepingComputer. CrowdStrike confirmó el uso de ARTEX AI.
Entre los objetivos estaban Shinhan Bank, KB Kookmin Bank y Hana Bank. Los ataques expusieron datos personales de clientes e información de tarjetas de crédito y causaron interrupciones en algunos casos. El Gobierno surcoreano celebró una reunión de emergencia y pidió medidas de seguridad inmediatas para los sistemas informáticos críticos.
Los investigadores encontraron directorios abiertos con historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude. CrowdStrike indicó que la instancia de ARTEX utilizó DeepSeek v4.1-flash como modelo de lenguaje grande principal, y que en sesiones adicionales de Claude Code se usaron GLM-5.3, de Zhipu AI, y Grok 4.6. Según los investigadores, el actor probablemente accedió a DeepSeek mediante un proxy o revendedor de API de modelos de lenguaje grandes.
Los registros también expusieron datos de un currículum y de cuentas que podrían estar relacionados con el actor, pero los investigadores dijeron que no eran lo bastante fiables para confirmar su identidad. CrowdStrike informó que los registros no mostraban un plan específico para monetizar los datos bancarios robados.
Tras confirmar que ARTEX se había utilizado en ataques reales, su desarrollador decidió convertir el proyecto en software de código cerrado y dejar de publicar actualizaciones. El código actual también se ha usado para crear derivados en inglés y coreano.
Comentarios
0Aún no hay comentarios. Escribe el primero.