Un hacker solitario utilizó herramientas de IA para vulnerar organizaciones financieras de Corea del Sur y robar datos

Un presunto actor de amenazas solitario utilizó una herramienta de prueba de penetración impulsada por IA llamada ARTEX para violar varias organizaciones financieras surcoreanas y robar datos de clientes y empleados. La actividad, que se desarrolló desde finales de septiembre hasta principios de octubre de 2026, afectó a bancos, cajas de ahorros, empresas de capital y servicios de préstamos en línea.

El caso muestra cómo las herramientas de IA de código abierto pueden ayudar a un solo operador a ejecutar una actividad de intrusión rápida y a gran escala contra muchos objetivos. Según los informes, en el Shinhan Bank, el actor accedió a un servicio de consulta sobre el progreso de los préstamos utilizado por los corredores financieros. Los informes dijeron que el incidente más amplio también afectó a Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Hyundai Capital, Welcome Savings Bank y dos firmas de préstamos en línea, aunque el número total de organizaciones afectadas sigue sin confirmarse. CrowdStrike dijo que la actividad no se ha relacionado con un grupo de amenaza conocido, pero evaluó con confianza moderada que el actor probablemente hablaba chino y estaba motivado financieramente.

En este caso, el operador parece haber utilizado la misma automatización para actividades perjudiciales contra las organizaciones financieras surcoreanas. Un servidor con sede en Hong Kong parecía ser la principal infraestructura utilizada por el actor, mientras que 38.244.50 [.]120 alojó la instancia de ARTEX que se cree que está involucrada en la actividad de Corea del Sur.

Consultar publicación original ↗