ARTEX AI 和 Claude 代理被用于对韩国银行的网络攻击

Rhinoer
Rhinoer

犀牛安全

2026年10月20日 00:00
北京

去阅读

本月初，一名黑客利用 ARTEX AI 渗透测试套件和 Claude 代理，对韩国金融业发动了网络攻击，造成巨大震动。

该黑客以多家韩国银行为攻击目标，包括新韩银行、KB国民银行和韩亚银行，泄露了客户的个人数据和信用卡信息，并在某些情况下造成了系统故障。

韩国政府立即召开紧急会议，呼吁对关键信息技术系统采取紧急安全措施。

安全公司 CrowdStrike 证实使用了 ARTEX AI，这是一款直到最近才在中国开发的开源智能渗透测试套件。

研究人员确定了攻击者的基础设施，并发现了包含 Claude Code 会话历史记录、ARTEX 配置文件和 Claude 内存文件的开放目录。

CrowdStrike解释说：“ARTEX实例使用DeepSeek v4.1-flash作为主要LLM后端，攻击者还使用GLM-5.3（智普AI）和Grok 4.6来补充此LLM，以进行额外的Claude Code会话。”

研究人员指出： “攻击者很可能是通过 LLM API 代理/经销商 xcai[.]pro 访问 DeepSeek 的。 ”

这些记录还提供了有关攻击者活动的线索，其目标与之前有关金融领域数据泄露的报告中提到的目标重叠，从而可以进行高置信度的关联。

由于威胁行为者使用相同的 AI 工具创建简历，他们也泄露了身份信息、联系方式和 Telegram 帐户详细信息。

根据简历中的信息，CrowdStrike 表示，攻击者可能是一名 26 岁的黑客，曾在华南理工大学学习，目前居住在中国广东省茂名市。

然而，研究人员发现攻击者最初提供的出生日期是 2007 年。虽然这些个人信息可能属于 ARTEX 相关活动背后的个人，但它们不足以确认攻击者的身份。

记录显示，攻击者并没有具体的计划来将从韩国银行窃取的数据货币化，而是要求 Claude 提议建立专注于韩国的 Telegram 数据销售群组。

在确认 ARTEX 已被用于现实世界的攻击后，开发者决定将该项目设为闭源，并停止进一步的更新。

然而，该项目的当前代码已用于创建英语和韩语衍生版本，因此它仍然以当前形式可用。

信息来源：BleepingComputer