Daily Journal
Daily Journal

Hacker usa ferramenta de IA chinesa para atacar bancos na Coreia do Sul

A CrowdStrike identificou ataques cibernéticos contra bancos sul-coreanos realizados com a ferramenta de IA ARTEX e modelos de linguagem.

Daily Journal
Foto: G1 - Economia
||
08/10 às 07:02 · atualizado 09:03

Pontos principais

  • A campanha de ataques ocorreu entre o final de setembro e o início de outubro de 2026.
  • O invasor utilizou a ferramenta de código aberto ARTEX, de origem chinesa, para conduzir as operações.
  • Modelos de linguagem como DeepSeek v4.1-flash, GLM-5.3 e Grok 4.6 foram integrados ao ataque.
  • Sistemas de consulta de empréstimos e suporte móvel de instituições financeiras foram comprometidos.
  • Dados de milhares de clientes do Shinhan Bank e do KB Kookmin Bank foram exfiltrados.

A empresa de cibersegurança CrowdStrike identificou uma campanha de ataques cibernéticos direcionada a instituições financeiras na Coreia do Sul, ocorrida entre o final de setembro e o início de outubro de 2026. Segundo a análise técnica, o invasor utilizou o ARTEX, uma ferramenta de pentest de código aberto desenvolvida na China, operando em conjunto com modelos de linguagem avançados como o DeepSeek v4.1-flash, o GLM-5.3 da Zhipu AI e o Grok 4.6. A infraestrutura utilizada pelo atacante incluiu um servidor de controle localizado em Hong Kong e instâncias hospedadas em endereços IP específicos.

Os ataques resultaram na exfiltração de dados sensíveis de clientes, afetando diretamente o Shinhan Bank e o KB Kookmin Bank. O invasor conseguiu comprometer sistemas críticos, incluindo um serviço de consulta de andamento de empréstimos e uma plataforma de suporte ao trabalho móvel de funcionários. Diante da gravidade da ameaça e do uso de agentes autônomos de inteligência artificial para fins criminosos, o presidente sul-coreano Lee Jae Myung solicitou a implementação de medidas de resposta mais rigorosas para proteger o setor financeiro nacional.

Fonte primária

CrowdStrike

Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance

Campanha entre fim de setembro e início de outubro de 2026 contra instituições financeiras sul-coreanas. A CrowdStrike diz que o ator usou o ARTEX, ferramenta agêntica de pentest open source de origem chinesa, com DeepSeek v4.1-flash como LLM principal, complementado por GLM-5.3 (Zhipu AI) e Grok 4.6. Vítimas: um banco teve um serviço de consulta de andamento de empréstimos usado por corretores comprometido; outro teve um sistema de suporte ao trabalho móvel de funcionários comprometido. Infraestrutura: IP 38.244.50[.]120 hospedando a instância do ARTEX, servidor de controle em Hong Kong e nove IPs de proxy. Sessões do Claude Code, arquivos de configuração do ARTEX e arquivos de memória do Claude foram encontrados em diretórios abertos. Atribuição com confiança moderada, com base no uso do ARTEX e em prompts em chinês: o ator é provavelmente falante de chinês e motivado por ganho financeiro. Ator ainda não identificado. A empresa diz que os detalhes pessoais encontrados nos prompts provavelmente pertencem ao ator, mas não podem ser associados a ele de forma definitiva. O relatório não traz recomendações explícitas de mitigação.

Cobertura da mídia

Techmeme

Analysis: the hacker who targeted South Korean banks is likely Chinese-speaking, financially motivated, and used LLMs and open-source Chinese agentic tool ARTEX (Ashley Campion/CrowdStrike)

Techmeme • 8 out, 08:35

G1 - Economia

Jovem na China usou agente de IA em ataques a bancos da Coreia do Sul, diz CrowdStrike

G1 - Economia • 8 out, 07:38

NYTimes World

Hacker Used Chinese-Developed A.I. Tool to Target South Korean Banks, CrowdStrike Says

NYTimes World • 8 out, 06:53

Comentários

Carregando comentários...