Хакер с помощью нескольких общедоступных нейросетей успешно атаковал 16 южнокорейских финансовых компаний

Американская компания CrowdStrike установила, что серию атак на 16 финансовых организаций Южной Кореи мог провести один человек, объединив несколько ИИ-моделей, автономный инструмент для проверки защиты систем и арендованные серверы. Под угрозой оказались около 100 тыс. записей с персональными данными клиентов, а The Washington Post 1 ноября предупредила, что подобные операции могут затронуть бизнес и госструктуры. По версии исследователей, за атаками стоял 26-летний житель китайской провинции Гуандун.

Следы остались на открытых серверах

Специалисты CrowdStrike нашли на связанных со взломами серверах конфигурационные файлы, журналы взаимодействия с ИИ-инструментами и файлы памяти Claude Code с контекстом прежней работы. Среди материалов оказался запрос к Claude на составление резюме специалиста по информационной безопасности с инициалами YY, аккаунтом в Telegram и учёбой в Южно-Китайском технологическом университете.

Человек указал возраст 26 лет, но первоначально передал дату рождения, соответствующую 2007 году, поэтому CrowdStrike не сочла сведения окончательным доказательством и не смогла установить, действовал ли один человек или группа. Обращения к Claude с вопросами о том, где продают похищенные данные южнокорейцев, указали на финансовую выгоду как главную цель.

Агент для пентеста в чужих руках

Главным инструментом стал ARTEX, разработанный в Китае комплекс с открытым исходным кодом для автоматизированной проверки защищённости систем. Это ИИ-агент, который подключается к большим языковым моделям и выполняет задачи по шагам, анализируя результаты и переходя к следующим действиям, тогда как обычный чат-бот в основном отвечает на вопросы и предлагает фрагменты кода.

В основной конфигурации ARTEX работал на модели DeepSeek v4.1-flash, а в других сеансах Claude Code обращался к GLM-5.3 от китайской Zhipu AI и к Grok 4.6. Инфраструктура операции состояла из нескольких элементов:

• сервер в Гонконге, служивший основной площадкой управления;
• сервер по адресу 38.244.50[.]120 с экземпляром ARTEX, вероятно применявшийся для атак на южнокорейские организации;
• девять IP-адресов, работавших прокси и скрывавших первоначальный источник подключений.

Создатель ARTEX под псевдонимом Autumn-27 9 октября объявил о прекращении открытой разработки, а репозиторий на GitHub исчез из доступа.

Список пострадавших вырос с 7 до 16 организаций

Первые сообщения южнокорейских СМИ в начале октября касались семи компаний, среди которых Shinhan Bank, KB Kookmin Bank, Hana Bank и Hyundai Capital. 14 октября Комиссия по финансовым услугам Южной Кореи назвала 16 организаций с подтверждёнными инцидентами, среди них участники рынка электронных платежей, онлайн-кредитования и криптовалют. Shinhan Bank сообщил об утечке данных примерно 25 729 клиентов, Yegaram Savings Bank потерял около 40 тыс. записей. В утечках фигурировали:

• имена;
• номера телефонов;
• адреса электронной почты;
• южнокорейские регистрационные номера граждан.

Регуляторы не нашли подтверждений компрометации банковских счетов и платёжных карт. Атакующие проникали через вспомогательные системы, например службу проверки статуса кредитных заявок для брокеров и мобильную систему поддержки сотрудников.

Слабые места нашлись у каждой четвёртой компании

Регуляторы проверили 555 финансовых организаций и обнаружили недостатки в защите у 130, то есть у 23,4%. Проблемы нашлись в нескольких областях:

• задержки с установкой актуальных обновлений;
• использование оборудования и программ, снятых производителями с поддержки;
• отсутствие круглосуточного мониторинга;
• слабая проверка подлинности пользователей и отсутствие многофакторной аутентификации для критичных сервисов.

Компании, внедрившие многофакторную аутентификацию и вовремя закрывшие известные уязвимости, в отдельных случаях отразили вторжение.

Автоматизация ускоряет нападающих

Адам Майерс, старший вице-президент CrowdStrike по направлению Counter Adversary Operations, заявил, что автономные ИИ-инструменты позволяют одному человеку работать сразу с множеством целей, а рутинные действия можно передать агентам, которые способны:

• анализировать результаты сканирования;
• формировать следующие запросы;
• проверять найденные проблемы;
• выполнять последовательность технических операций.

Технический директор Vercel Малте Убл отметил, что задержка с передачей мощных моделей защитникам стоила отрасли нескольких месяцев на адаптацию.

В октябре исследователи с помощью ИИ нашли две критические уязвимости PHP, получившие название PHP2Shell и позволявшие удалённо выполнять код на сервере без аутентификации. PHP работает примерно на 70% сайтов, поэтому значительная часть российских интернет-магазинов и корпоративных ресурсов тоже находится в зоне риска. 21 октября Агентство национальной безопасности США рекомендовало владельцам сайтов, не успевавшим установить исправления, временно отключить их.

Эксперты CISOCLUB отметили, что порог входа в атаки на финансовый сектор заметно снизился, а один оператор с набором моделей и агентом способен заменить небольшую группу. Успех операции определили давно известные ошибки, то есть задержки с обновлениями, слабая аутентификация и отсутствие мониторинга. Сроки устранения уязвимостей придётся измерять днями, а не неделями согласований.

Российским компаниям стоит проверить вспомогательные сервисы для партнёров, брокеров и сотрудников, через которые в Южной Корее и утекли данные. Китайские модели с открытыми весами и агенты для автоматизированных проверок доступны любому желающему, поэтому ждать, пока их начнут применять против местных целей, не стоит. Закрытие репозитория ARTEX ничего не меняет, поскольку копии программы уже разошлись.

Ранее сообщалось, что пользователи американской платформы прогнозирования Polymarket потеряли из-за действий хакеров не менее $2,5 млн. По оценке журналистов The Wall Street Journal, атака затронула более 700 аккаунтов. После обнаружения инцидента площадка временно остановила торги, чтобы предотвратить дальнейшие потери средств других участников.