Mutmaßlicher Hacker nutzt KI-Tools und Anthropics Claude für Angriffe auf südkoreanische Banken

Ein mutmaßlicher Hacker mit Sitz in China hat Tools der künstlichen Intelligenz, darunter Claude Code von Anthropic, eingesetzt, um südkoreanische Finanzinstitute anzugreifen. Die Cybersicherheitskampagne, die von Ende September bis Anfang Oktober stattfand, kompromittierte Kundendaten bei mindestens neun südkoreanischen Banken. Die Shinhan Bank berichtete, dass Informationen von etwa 25.000 Kunden kompromittiert wurden, während die KB Kookmin Bank erklärte, dass Daten von 119 Kunden durchgesickert seien.

Der Angreifer nutzte ein Tool namens ARTEX, das eine Verbindung zu externen KI-Modellen herstellt, um bei Cybersicherheitstests zu helfen, sowie andere große Sprachmodelle wie DeepSeek, GLM und Grok. Während der Sitzungen fragte die Person die KI, wo gestohlene koreanische Daten verkauft werden könnten, und suchte nach Telegram-Gruppen, die an Datentransaktionen beteiligt sind. Der Hacker bat die KI auch, den Lebenslauf eines Sicherheitsforschers zu erstellen, der persönliche Daten enthielt, die wahrscheinlich dem Angreifer gehörten.

Der Vorfall unterstreicht die wachsende Bedrohung durch KI-gestützte Cyberkriminalität und die Herausforderungen, vor denen Unternehmen bei der Abwehr autonomer Angriffe stehen. Die Aktien der CrowdStrike Holdings, Inc. Class A (NASDAQ:CRWD) schlossen am Mittwoch mit einem Minus von 4,81 % bei 265,40 $. Sicherheitsexperten beobachten genau, wie sich Finanzinstitute und Cybersicherheitsunternehmen anpassen, um sich gegen zunehmend autonome Bedrohungsakteure zu verteidigen.