KI-gestützte Hacking-Tools ermöglichten einem wahrscheinlichen einzelnen Angreifer, mehrere südkoreanische Banken zu kompromittieren
decoder ·
CrowdStrike hat berichtet, dass ein wahrscheinlich einzelner Angreifer, der mutmaßlich chinesischsprachig ist, zwischen Ende September und Anfang Oktober 2026 mehrere südkoreanische Finanzinstitutionen kompromittiert hat. Der Eindringling nutzte ARTEX, ein Open-Source-Hacking-Tool mit KI-Power, das große Sprachmodelle wie DeepSeek v4.1-flash und GLM-5.3 für automatisiertes Penetrationstesting einsetzt. Dieser Angriff führte zum Diebstahl sensibler Daten allein von der Shinhan Bank, wobei mehr als 25.000 Datensätze mit persönlichen und finanziellen Details kompromittiert wurden. Auf den Servern des Angreifers gefundene Beweise umfassten Claude-Code-Sitzungsprotokolle, die Plandeuteten, die gestohlenen Informationen über Telegram-Gruppen zu verkaufen. Der Vorfall verdeutlicht, wie KI-Tools einzelne Akteure befähigen können, innerhalb kurzer Zeiträume massive Cyberangriffe durchzuführen. Als Reaktion auf den Sicherheitsvorstand berief der südkoreanische Finanzregulator eine Notfallsitzung ein, und Präsident Lee Jae Myung ordnete eine gründliche Untersuchung an. Sicherheitsexperten haben seit Langem vor den Risiken gewarnt, die mit solcher KI-gesteuerten Automatisierung in Bezug auf Cybersicherheitsbedrohungen verbunden sind.
decoder