Admin
Администратор
Китайскоязычный хакер провёл серию кибератак на финансовый сектор Южной Кореи в начале этого месяца, используя инструменты ARTEX AI и Claude. Целями стали несколько крупных банков, включая Shinhan Bank, KB Kookmin Bank и Hana Bank, что привело к утечке персональных данных клиентов и информации о кредитных картах. В некоторых случаях атаки вызвали сбои в работе банковских систем. Правительство Южной Кореи оперативно отреагировало, проведя экстренное совещание и призвав к немедленному усилению защиты критически важных IT-систем. Компания CrowdStrike подтвердила использование хакером ARTEX AI — ранее открытого набора инструментов для тестирования на проникновение, разработанного в Китае. Исследователи обнаружили инфраструктуру злоумышленника, включая открытые директории с историями сессий Claude Code, файлами конфигурации ARTEX и файлами памяти Claude. Анализ показал, что хакер использовал DeepSeek v4.1-flash в качестве основной языковой модели, дополняя её GLM-5.3 и Grok 4.6 для дополнительных сессий Claude Code. Интересно, что через созданное резюме злоумышленник случайно раскрыл свои личные данные, включая возможное место учёбы и проживания в Китае. После подтверждения использования ARTEX в реальных атаках разработчик принял решение закрыть исходный код проекта и прекратить его обновления.
