Agente de IA chinês é usado em ataques contra bancos sul-coreanos

Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance

A CrowdStrike Intelligence identificou infraestrutura ligada a uma campanha contra organizações financeiras sul-coreanas que resultou em exfiltração de dados, ativa de fim de setembro a início de outubro de 2026. O ator usou o ARTEX, ferramenta open-source de pentest agêntico desenvolvida na China, junto com LLMs. A empresa não atribui a atividade a grupo conhecido; avalia com confiança moderada que o ator provavelmente fala chinês e é motivado por ganho financeiro, com base no uso do ARTEX e em prompts em chinês. Diretórios abertos em IP de Hong Kong expuseram históricos de sessões do Claude Code, arquivos de configuração do ARTEX e arquivos de memória do Claude. Segundo o relatório, a instância ARTEX no IP 38.244.50[.]120 provavelmente foi a responsável pelos ataques coreanos, com DeepSeek v4.1-flash como backend principal e GLM-5.3 e Grok 4.6 como complemento. A CrowdStrike ressalva que o número de organizações afetadas não está confirmado, que as vítimas são conhecidas por relatos da imprensa industrial e que as informações disponíveis não associam de forma definitiva os dados pessoais encontrados em um prompt ao ator.