Специалисты CrowdStrike рассказали о серии атак на финансовые организации в Южной Корее, в рамках которых злоумышленник применял опенсорсный ИИ-инструмент ARTEX и агентов Claude Code. В результате произошли утечки персональных данных клиентов пострадавших организаций, а некоторые банки столкнулись со сбоями в работе.
По данным исследователей, атаки продолжались с конца сентября по начало октября 2026 года, и среди пострадавших организаций числятся Shinhan Bank, Yegaram Savings Bank, KB Kookmin Bank и Hana Bank, у которых произошли утечки персональной информации и данных банковских карт.
Эти атаки вызвали серьезную обеспокоенность южнокорейских властей: правительство страны провело экстренное совещание, а финансовые регуляторы предупредили граждан о возможном фишинге и мошенничестве.
Как теперь сообщили эксперты CrowdStrike, за этими атаками, вероятно, стоял говорящий на китайском языке хакер, использовавший ARTEX — разработанный в Китае опенсорсный инструмент для автоматизированного пентестинга. ARTEX работает на базе нескольких ИИ-агентов, которыми управляют большие языковые модели (LLM).
Исследователи обнаружили инфраструктуру атакующего, когда изучили сервер, где работал ARTEX. Там был найден файл с промптом на китайском языке, содержащий инструкции для ИИ по проведению пентестов. Также в этом же файле упоминался IP-адрес другого сервера, расположенного в Гонконге. Проверив этот сервер, исследователи обнаружили открытые директории с историей сессий Claude Code, конфигурационными файлами ARTEX и другими данными, которые позволили воссоздать действия хакера.
Как показал анализ, роль основного ИИ-бэкенда для ARTEX выполняла модель DeepSeek v4.1-flash, а также злоумышленник использовал GLM-5.3 и Grok 4.6. При этом доступ к DeepSeek хакер, предположительно, получал через API-посредника xcai[.]pro.
Исследователи пишут, что те же ИИ-инструменты злоумышленник использовал и для составления собственного резюме, в котором случайно раскрыл личную информацию. Судя по этим данным, злоумышленником может оказаться 26-летний житель Китая, который учился в Южно-Китайском технологическом университете и в настоящее время проживает в городе Маомин.
Кроме того, специалисты выяснили, что хакер вообще не имел готового плана для монетизации похищенных данных, обращался к Claude с вопросами о том, где обычно продают данные южнокорейских пользователей, а также просил ИИ помочь найти соответствующие группы в Telegram.
Следует отметить, что после публикации отчета CrowdStrike и информации об атаках разработчик ARTEX, известный под ником Autumn-27, объявил о закрытии исходного кода проекта и прекращении его поддержки. Автор инструмента подчеркнул, что создавал его для обучения и проведения легального пентеста, а применение в атаках противоречит первоначальной идее проекта.
Впрочем, исходники ARTEX уже успели распространиться в сети, и на их основе были созданы форки на английском и корейском языках. Поэтому закрытие оригинального проекта вряд ли остановит дальнейшее использование и развитие инструмента.
