Hackers atacan bancos surcoreanos con IA y luego exponen accidentalmente sus propias herramientas de ataque

Los hackers vinculados a ataques asistidos por IA contra bancos surcoreanos dejaron partes de su propia infraestructura abiertas, dando a los investigadores una visión de sus herramientas y preparativos. Los archivos expuestos mostraron una operación más amplia que involucraba herramientas de robo de criptomonedas, ataques a Linux y pruebas de seguridad móvil más allá de la campaña bancaria.

Los investigadores del Grupo Insikt de Recorded Future identificaron las herramientas de ataque mientras investigaban la infraestructura vinculada al actor, rastreada como TAG-217. Los hackers atacan a los bancos surcoreanos con IA La campaña involucró a ARTEX, un marco de código abierto en chino para pruebas de penetración. Estas herramientas ayudan a los equipos de seguridad autorizados a encontrar debilidades, pero los atacantes pueden usarlas contra objetivos sin permiso. Otras herramientas se centraron en las debilidades conocidas de Linux para obtener un mayor acceso o extraer datos de contraseñas protegidas.

Para el 26 de septiembre, los registros cubrían la investigación de objetivos, el enrutamiento del tráfico, la entrega de payload y los cheques que involucraban procesos de pago, revelando un conjunto de herramientas más amplio de lo que sugerían los ataques bancarios por sí solos. La publicación Los hackers atacan a los bancos surcoreanos con IA y luego exponen accidentalmente sus propias herramientas de ataque apareció por primera vez en Cyber Security News.

Consultar publicación original ↗