Злоумышленник атаковал финансовые учреждения Южной Кореи с помощью ARTEX
Злоумышленник использовал ARTEX для кампании эксплуатации уязвимостей против нескольких финансовых учреждений Южной Кореи. Кампания началась в конце сентября 2026 года. По имеющимся данным, были похищены персональные данные примерно 67 000 человек.
ARTEX, открытый фреймворк для агентного пентеста, разработал пользователь GitHub под ником Autumn-27. Фреймворк использует большие языковые модели для автоматизации разведки, поиска уязвимостей и их эксплуатации. Злоумышленник настроил ARTEX на координацию нескольких агентов через слой оркестрации (harness). Он сохранял состояние задач и предыдущие результаты, позволял модели выбирать следующее действие, запускал инструменты на целевых системах и передавал результаты для определения дальнейших действий.
Такой рабочий процесс позволил агентам автономно выявлять и исследовать доступные из интернета приложения, находившиеся за пределами основной банковской инфраструктуры. Среди затронутых систем были клиентские порталы для подачи запросов и бэкенд-сервисы, обеспечивавшие работу мобильных приложений сотрудников. Агенты обнаруживали и эксплуатировали уязвимости, включая SQL-инъекцию и обход аутентификации. Это позволило получить несанкционированный доступ к приложениям и связанным с ними данным.
По имеющимся сведениям, похищенные записи содержали полные имена, номера телефонов, информацию о годовом доходе и кредитные лимиты. Эти данные могли способствовать финансовому мошенничеству и целевым атакам социальной инженерии. Злоумышленник также использовал сессии Claude Code, чтобы изучать способы монетизации похищенной информации. В частности, он искал советы по продаже финансовых данных Южной Кореи и выявлял русскоязычные каналы в Telegram, связанные с незаконной торговлей данными.
В ARTEX были предусмотрены стандартные ограничительные механизмы, предназначенные для блокировки атак на государственные органы и университеты. Финансовые учреждения в эти ограничения не входили. После публичного раскрытия информации о кампании разработчик сделал исходный код ARTEX закрытым. Ранее загруженные копии и форки при этом могут оставаться доступными.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
