ARTEX AI ve Claude ajanları Güney Kore bankalarına yönelik saldırılarda kullanıldı

BleepingComputer'ın haberine göre, Çince konuşan bir tehdit aktörü Güney Kore bankalarını hedef alan siber saldırılarda ARTEX AI sızma testi paketini ve Claude ajanlarını kullandı. CrowdStrike, ARTEX AI kullanımını doğruladı.

Hedefler arasında Shinhan Bank, KB Kookmin Bank ve Hana Bank vardı. Saldırılarda müşterilerin kişisel verileri ve kredi kartı bilgileri açığa çıktı; bazı durumlarda sistem kesintileri yaşandı. Güney Kore hükümeti acil bir toplantı düzenledi ve kritik bilişim sistemleri için derhal güvenlik önlemleri alınması çağrısı yaptı.

Araştırmacılar, Claude Code oturum geçmişleri, ARTEX yapılandırma dosyaları ve Claude bellek dosyaları içeren herkese açık dizinler buldu. CrowdStrike, ARTEX örneğinin birincil büyük dil modeli arka ucu olarak DeepSeek v4.1-flash kullandığını; ek Claude Code oturumlarında ise Zhipu AI'ın GLM-5.3 modelinden ve Grok 4.6'dan yararlanıldığını söyledi. Araştırmacılara göre aktör, DeepSeek'e muhtemelen bir büyük dil modeli API vekil sunucusu veya yeniden satıcısı üzerinden erişti.

Kayıtlar, aktörle ilişkili olabilecek özgeçmiş ve hesap bilgilerini de açığa çıkardı; ancak araştırmacılar bu bilgilerin kişinin kimliğini doğrulamak için yeterince güvenilir olmadığını belirtti. CrowdStrike, kayıtların çalınan banka verilerinden para kazanmak için belirli bir plan olmadığını gösterdiğini bildirdi.

ARTEX'in gerçek saldırılarda kullanıldığını doğruladıktan sonra geliştiricisi projeyi kapalı kaynaklı hâle getirmeye ve güncellemeleri durdurmaya karar verdi. Mevcut kod, İngilizce ve Korece türevler oluşturmak için de kullanıldı.