智能体

针对韩国银行的网络攻击，攻击者或为中国26岁居民

2026年10月12日 · 阅读 1 分钟

美国安全公司CrowdStrike于10月7日发布报告，分析了针对韩国金融机构的网络攻击事件。据悉，攻击者使用的服务器显示出利用中国开发的开源AI渗透测试工具“ARTEX”及多个大型语言模型（LLM）的痕迹，同时也发现了疑似攻击者的个人信息。

自9月底以来，韩国多家金融机构接连发生信息泄露事件。根据英国路透社的报道，受影响的银行至少有9家。CrowdStrike在调查过程中发现一台与攻击相关的IP地址服务器中，存在可供公众访问的目录。

目录中包括AI编码工具“Claude Code”的使用记录和ARTEX的配置文件，显示攻击者自9月下旬至10月上旬，针对媒体报道中已确认受害的金融机构。

CrowdStrike的分析指出，攻击者使用两台服务器，将以香港为基地的服务器作为攻击基础，而在另一台服务器上运行ARTEX。此外，ARTEX服务器中还存有指示如何进行渗透测试的中文文档，攻击者还通过九个代理IP地址进行活动。

CrowdStrike认为，虽然尚未确定攻击者身份，但基于其使用中文和金钱动机的可能性，推测攻击者为中文用户。报告中提到，Claude Code的使用记录显示，攻击者在询问有关韩国泄漏数据的买卖渠道以及相关Telegram群组的信息。

利用记录中还包括攻击者请求Claude生成“安全研究者的履历表”的内容，介绍其为26岁且居住在中国广东省茂名市。CrowdStrike认为这些信息很可能是攻击者本人提供的，但并未确认其真实性。