En kinesisktalande hotaktör använde ARTEX AI:s verktyg för penetrationstestning och Claude-agenter i cyberattacker mot sydkoreanska banker, enligt BleepingComputer. CrowdStrike bekräftade att ARTEX AI användes.
Målen omfattade Shinhan Bank, KB Kookmin Bank och Hana Bank. Attackerna röjde kunders personuppgifter och kreditkortsinformation och orsakade avbrott i vissa fall. Sydkoreas regering höll ett krismöte och efterlyste omedelbara säkerhetsåtgärder för kritiska IT-system.
Forskare hittade öppna kataloger med Claude Code-sessioners historik, ARTEX-konfigurationsfiler och Claude-minnesfiler. CrowdStrike uppgav att ARTEX-instansen använde DeepSeek v4.1-flash som primär backend för en stor språkmodell, medan GLM-5.3 från Zhipu AI och Grok 4.6 användes i ytterligare Claude Code-sessioner. Enligt forskarna fick aktören sannolikt tillgång till DeepSeek via en API-proxy eller återförsäljare för stora språkmodeller.
Uppgifterna röjde även CV- och kontouppgifter som kan ha koppling till aktören, men forskarna sade att de inte var tillförlitliga nog för att bekräfta personens identitet. CrowdStrike rapporterade att uppgifterna inte visade någon specifik plan för att tjäna pengar på de stulna bankuppgifterna.
Efter att ha bekräftat att ARTEX hade använts i verkliga attacker beslutade utvecklaren att göra projektet sluten källkod och upphöra med ytterligare uppdateringar. Den nuvarande koden har också använts för att skapa engelskspråkiga och koreanskspråkiga varianter.
Kommentarer
0Inga kommentarer ännu. Skriv den första.