Un hacker di una banca coreana ha chiesto a Claude dove vendere i dati rubati, afferma CrowdStrike

L'attaccante sospettato dietro le recenti violazioni bancarie in Corea del Sud ha chiesto a uno strumento di codifica AI dove vendere i dati della violazione. CrowdStrike ha trovato la richiesta nei registri di sessione memorizzati in directory aperte su server controllati dagli attaccanti.

Diverse banche sudcoreane hanno rivelato perdite di dati dei clienti nell'ultima settimana. Il rapporto del 7 ottobre di CrowdStrike afferma che la campagna ha utilizzato uno strumento di penetrazione AI costruito in Cina e diversi modelli linguistici.

Cosa si sa finora sulle violazioni bancarie coreane

Una serie di attacchi ha colpito diversi istituti di credito coreani in successione tra la fine di settembre e l'inizio di ottobre. La Shinhan Bank ha confermato la sua violazione il 30 settembre e ha dichiarato il giorno dopo che circa 25.000 clienti erano stati colpiti. L'intruso è riuscito a superare i controlli di identità su un servizio mobile che gli agenti di prestito utilizzano per monitorare le domande.

I registri esposti includevano nomi, numeri di telefono, reddito annuo e limiti di prestito calcolati. Includevano anche 66 numeri di registrazione dei residenti, i numeri di identificazione nazionale della Corea del Sud.

La KB Kookmin Bank ha seguito il 2 ottobre, affermando che i dati di 119 clienti erano stati esposti attraverso un sistema mobile utilizzato dai suoi dipendenti. La Hana Bank ha rivelato 89 clienti colpiti, mentre la BNK ha dichiarato che i registri di 11 lavoratori esternalizzati erano stati rubati.

Il presidente Lee Jae Myung ha quindi sollevato la questione dell'AI durante una riunione di gabinetto. Da allora, la polizia ha avviato un'indagine su larga scala.

"In alcuni incidenti di hacking, sono emersi segni di utilizzo dell'AI, causando notevole preoccupazione e ansia pubblica," ha detto.

Un server aperto ha esposto le conversazioni AI dell'attaccante

CrowdStrike ha pubblicato le sue scoperte il 7 ottobre. Le directory aperte sui server controllati dagli attaccanti contenevano storie da Claude Code, l'assistente di codifica AI di Anthropic, insieme a file di configurazione.

"L'analisi delle directory aperte controllate dagli attori della minaccia ha rivelato storie di sessioni di Claude Code, file di configurazione ARTEX e file di memoria di Claude, fornendo un'idea diretta della metodologia operativa e degli strumenti dell'attore della minaccia," si legge nel rapporto.

Secondo il rapporto, l'attaccante ha lavorato con ARTEX, uno strumento di penetrazione (pentesting) open-source sviluppato in Cina.

Un server con sede a Hong Kong ha agito come principale infrastruttura dell'attaccante. Un indirizzo IP eseguiva l'istanza di ARTEX che CrowdStrike afferma fosse probabilmente dietro gli attacchi coreani.

CrowdStrike ha affermato che l'istanza di ARTEX utilizzava DeepSeek v4.1-flash come suo principale modello AI. L'attaccante ha anche utilizzato GLM-5.3 di Zhipu AI e Grok 4.6 di xAI in altre sessioni di Claude Code.

DeepSeek è stato anche menzionato in un rapporto di agosto di TeamT5 sui pirati informatici cinesi. L'azienda taiwanese ha scoperto che i gruppi legati allo stato hanno raddoppiato il volume degli attacchi dopo aver adottato DeepSeek e l'AI open-source.

L'attaccante ha chiesto dei mercati Telegram

Insieme all'operazione ARTEX, l'attaccante ha chiesto a Claude dove gli attori della minaccia vendono tipicamente i dati delle violazioni coreane. Lo stesso utente voleva aiuto per trovare gruppi Telegram coreani che vendono tali dati.

CrowdStrike non ha nominato alcun gruppo dietro la campagna. Ha valutato con una moderata fiducia che l'attore è probabilmente un parlante cinese motivato finanziariamente. Questa opinione si basa su ARTEX e sui suggerimenti in lingua cinese.

Una richiesta di curriculum potrebbe indicare l'hacker

In un'altra sessione, l'utente ha chiesto a Claude di scrivere un curriculum per un ricercatore di sicurezza che mettesse in mostra i risultati di ARTEX. Il prompt elencava un handle Telegram, un'età di 26 anni e una posizione a Maoming, Guangdong.

CrowdStrike ha affermato che i dettagli appartengono probabilmente all'attaccante ma non possono essere collegati in modo definitivo a loro. L'azienda ha anche notato che l'attaccante ha inizialmente inserito una data di nascita del 2007.

Lo stesso handle Telegram è apparso in sessioni di Claude Code che indagavano su un mercato NFT basato su Telegram per difetti.

"Sebbene questa attività non sia stata attribuita a un avversario nominato, l'attore della minaccia è probabilmente un parlante cinese e motivato finanziariamente," ha aggiunto CrowdStrike.

CrowdStrike ha affermato che gli strumenti AI possono aiutare un attore motivato finanziariamente a eseguire più intrusioni in un breve periodo. In precedenza, Anthropic ha anche affermato che l'AI ora esegue compiti di attacco avanzati per hacker a bassa abilità.

CrowdStrike si aspetta che gli attaccanti continuino a sperimentare con strumenti AI. Era tra oltre 100 aziende che hanno firmato una lettera di agosto che avvertiva che gli attacchi informatici abilitati dall'AI aumenteranno.