CrowdStrike vincula hackeos a bancos surcoreanos con un presunto atacante chino que usó IA

CrowdStrike Holdings, Inc. (NASDAQ:CRWD) ha identificado a un presunto ciberatacante con sede en China que utilizó herramientas de inteligencia artificial para atacar a instituciones financieras surcoreanas. La actividad ocurrió entre finales de septiembre y principios de octubre, afectando al menos a nueve bancos surcoreanos. Entre las instituciones afectadas, Shinhan Bank informó que la información personal de aproximadamente 25.000 clientes se vio comprometida, mientras que KB Kookmin Bank reportó una brecha que afectó a 119 clientes.

El actor de amenazas no identificado utilizó una herramienta de pruebas de penetración de IA de código abierto desarrollada en China conocida como ARTEX, junto con grandes modelos de lenguaje, para llevar a cabo las operaciones. Los investigadores creen con una confianza moderada que el atacante es un hablante de chino motivado por fines económicos. Aunque los registros de sesión de Claude Code revelaron detalles personales que apuntan a un individuo de 26 años en Guangdong, China, no se ha establecido un vínculo definitivo con el atacante. Mientras tanto, las acciones de CrowdStrike cayeron un 4,81% para cerrar en 265,4 USD.

Los inversores y los analistas de ciberseguridad están observando de cerca cómo las instituciones financieras se defienden contra las amenazas impulsadas por IA a medida que las herramientas de penetración de código abierto se vuelven más accesibles. La investigación en curso sobre la posible conexión del residente de Guangdong y la evaluación final del total de datos comprometidos en el resto de los bancos surcoreanos afectados también seguirán siendo puntos clave de interés.