---
title: CrowdStrike revela uso de Claude Code na infraestrutura de ataque contra bancos sul‑coreanos
url: https://www.elseif.net/pt-br/crowdstrike-revela-uso-de-claude-code-na-infraestrutura-de-ataque-contra-bancos-sulcoreanos
published: 2026-10-11T16:09:36+00:00
language: pt-br
section: Modelos
source: https://www.itmedia.co.jp/news/article/2610/09/2000002176/
organizations: Claude Code, ARTEX, CrowdStrike, DeepSeek, Zhipu AI, xAI
publisher: elseif
---

# CrowdStrike revela uso de Claude Code na infraestrutura de ataque contra bancos sul‑coreanos

CrowdStrike divulgou em 7 de outubro que investigou um ataque cibernético direcionado a instituições financeiras da Coreia do Sul. Os investigadores identificaram vestígios de um servidor exposto que continha registros do Claude Code e arquivos de configuração do ARTEX, uma ferramenta de teste de invasão de código aberto desenvolvida na China. O acesso ao servidor ocorreu por meio de um diretório público, permitindo que o atacante utilizasse múltiplas interfaces de linguagem natural.

Os documentos analisados indicam que o agressor explorou o ARTEX em conjunto com vários modelos de linguagem, entre eles o DeepSeek v4.1-flash, o GLM-5.3 da Zhipu AI e o Grok 4.6 da xAI. As instruções enviadas a esses modelos estavam em chinês e orientavam a localização de alvos que coincidiam com as instituições financeiras já comprometidas nos relatórios de imprensa.

Segundo a CrowdStrike, o ataque utilizou duas máquinas distintas: uma baseada em Hong Kong serviu como centro de comando e controle, enquanto a outra hospedava o ARTEX e executava as consultas aos modelos externos. O atacante roteou seu tráfego por nove endereços IP proxy adicionais, dificultando a rastreabilidade.

Um dos artefatos encontrados foi um curriculum vitae elaborado pelo próprio agressor, no qual ele se descreveu como residente na cidade de Maoming, província de Guangdong, com 26 anos de idade. O documento continha também detalhes de contato em Telegram e referências a grupos de venda de dados sul‑coreanos. Embora a CrowdStrike considere essas informações como indicativas de identidade, não as confirma como definitivas.

Adam Myers, responsável pela análise de ameaças da CrowdStrike, classificou o caso como um exemplo de como agentes de IA podem ampliar a capacidade de um único ator humano de comprometer múltiplas vítimas em curto período. Ele ressaltou que a combinação de ferramentas de código aberto e modelos de linguagem permite que atacantes automatizem etapas de reconnaissance e exploração em escala.

O fornecedor do ARTEX, que o disponibilizou no GitHub em 2026, restringe seu uso a estudo pessoal e pesquisa de código, proibindo sua aplicação em sistemas reais sem autorização explícita.

Copyright © ITmedia, Inc. All Rights Reserved.