---
title: Cyberangriffe auf südkoreanische Banken durch KI-gestützte Tools
url: https://www.elseif.net/de/cyberangriffe-auf-sudkoreanische-banken-durch-ki-gestutzte-tools
published: 2026-10-12T07:03:59+00:00
language: de
section: Harnesses
source: https://www.itmedia.co.jp/news/article/2610/09/2000002176/
organizations: CrowdStrike, DeepSeek, Zhipu AI, xAI
publisher: elseif
---

# Cyberangriffe auf südkoreanische Banken durch KI-gestützte Tools

Das Sicherheitsunternehmen CrowdStrike hat Analyseergebnisse zu Cyberangriffen auf südkoreanische Finanzinstitute veröffentlicht. Die Angriffe führten seit Ende September zu Datenlecks bei mindestens neun Banken.

Bei der Untersuchung eines mit den Angriffen in Verbindung stehenden Servers entdeckte CrowdStrike ein öffentlich zugängliches Verzeichnis. Dieses enthielt Konfigurationsdateien für das in China entwickelte Open-Source-Tool ARTEX sowie Nutzungsprotokolle des KI-Codierungswerkzeugs Claude Code. Die Daten zeigen, dass die Angriffe zwischen Ende September und Anfang Oktober auf Ziele gerichtet waren, die mit den betroffenen Finanzinstituten übereinstimmen.

Das Tool ARTEX wurde 2026 von einem chinesischen Sicherheitsingenieur auf GitHub veröffentlicht und dient der Automatisierung von Penetrationstests. Es kann mit externen großen Sprachmodellen verknüpft werden, um Schwachstellen zu finden. Der Angreifer nutzte primär DeepSeek v4.1-flash von DeepSeek, ergänzt durch GLM-5.3 von Zhipu AI und Grok 4.6 von xAI.

Die Infrastruktur bestand aus zwei Servern, wobei ein Server in Hongkong das Zentrum bildete und ein weiterer Server ARTEX ausführte. Auf dem ARTEX-Server befanden sich chinesischsprachige Dokumente mit Anweisungen für die Sprachmodelle. Zudem wurden neun Proxy-IP-Adressen verwendet, um die Aktivitäten zu verschleiern.

CrowdStrike vermutet mit mittlerer Sicherheit, dass es sich um einen chinesischsprachigen Akteur mit finanziellen Motiven handelt. In den Nutzungsprotokollen von Claude Code fanden sich Anfragen zu Verkaufsorten für gestohlene südkoreanische Daten und zur Suche nach relevanten Telegram-Gruppen. Zudem bat der Nutzer die KI, einen Lebenslauf für einen Sicherheitsforscher zu erstellen, in dem die Ergebnisse dieser Angriffe als Referenzen aufgeführt wurden.

In diesem Entwurf beschrieb sich die Person als 26 Jahre alt und wohnhaft in Maoming, Provinz Guangdong, China, und gab einen Telegram-Benutzernamen sowie einen Bildungsweg an. CrowdStrike hält es für wahrscheinlich, dass dies echte Informationen sind, konnte dies jedoch nicht bestätigen. Ein Mann, der unter der im Bericht genannten Telefonnummer erreichbar war, gab an, von dem Vorfall nichts zu wissen.

Adam Myers von CrowdStrike bezeichnete den Fall als Beispiel dafür, wie ein einzelner Mensch durch den Einsatz von KI-Agenten in sehr kurzer Zeit eine große Anzahl von Zielen gleichzeitig angreifen kann.