Koreansk banksektor under cyberangrep med AI-verktøy, sier sikkerhetsfirma
12. oktober 2026 · 2 min lesing
Også publisert på English, Português (Brasil), 中文, Deutsch, Italiano
Koreanske finansielle institusjoner har vært under angrep siden september. Ifølge CrowdStrike har angriperne brukt flere LLM-verktøy, blant annet ARTEX, for å utforske sårbarheter. Analyse av servere har gitt innsikt i angriperens metode. Det er rapportert at minst ni banker har blitt påvirket. Angriperne har ifølge rapportering brukt flere LLM-modeller, inkludert DeepSeek v4.1-flash, GLM-5.3 og Grok 4.6, i kombinasjon med ARTEX-verktyyet. Dette muliggjør automatisert sjekk av systemer.
CrowdStrike har funnet en offentlig tilgjengelig mappe på en server som er knyttet til angrepene. I denne mappen ble det funnet brukslogg for AI-kodingverktøyet Claude Code samt konfigurasjonsfiler for ARTEX. Dette tyder på at angriperen aktivt har jobbet med å teste sårbarheter i tidsperioden september til oktober. Analyse viser at to servere ble brukt, hvor den ene ble brukt som hovedinfrastruktur i Hongkong, mens ARTEX kjørte på den andre.
Det er funnet kinesiske tekster i ARTEX-konfigurasjonen, som peker på hvordan angriperen har gitt instruksjoner til LLM-ene. For å skjule sin identitet har angriperen brukt ni proxy-IP-adresser. Selv om ARTEX er markedsført som et verktøy for personlig læring og kodeforskning, tyder funnene på at det har blitt brukt i rettede angrep mot finansielle system.
Selv om CrowdStrike ikke har kunnet identifisere angriperen med sikkerhet, peker flere indikatorer på at det er en kinesisk talebruker med økonomisk motivasjon. I bruksloggene for Claude Code ble det funnet spørringer om hvor man kan kjøpe utlekkede data i Korea samt navn på Telegram-grupper som brukes for salg. I tillegg ble det funnet et påbegynt «seksitetsforsker»-CV, hvor angriperen oppgav at han er 26 år gammel og bor i Maoming, Guangdong-provinsen i Kina. Selv om dette fremtrer som pålitelig informasjon, har CrowdStrike valgt å være forsiktig med å trekke endelige konklusjoner. Reuters forsøkte å kontakt oppgitt telefonnummer, og den som svarte nekte å ha kunnskap om saken.
Adam Myers, som leder analysearbeidet hos CrowdStrike, har beskrevet sagen som et eksempel på at menneskelige angribere bruker AI-aktører for å utføre omfattende angrep. Han understreker at en enkelt person nå kan målsette mange systemer på kort tid takket være AI-teknologiens muligheter.