CrowdStrike bringt Hackerangriffe auf südkoreanische Banken mit mutmaßlichem chinesischen Angreifer unter Einsatz von KI in Verbindung

CrowdStrike Holdings, Inc. (NASDAQ:CRWD) hat einen mutmaßlich in China ansässigen Cyberangreifer identifiziert, der Werkzeuge der künstlichen Intelligenz eingesetzt hat, um südkoreanische Finanzinstitute ins Visier zu nehmen. Die Aktivitäten fanden zwischen Ende September und Anfang Oktober statt und betrafen mindestens neun südkoreanische Banken. Unter den betroffenen Instituten meldete die Shinhan Bank, dass persönliche Daten von rund 25.000 Kunden kompromittiert wurden, während die KB Kookmin Bank eine Sicherheitsverletzung meldete, die 119 Kunden betraf.

Der nicht identifizierte Bedrohungsakteur nutzte ein in China entwickeltes Open-Source-KI-Penetrationstest-Tool namens ARTEX sowie große Sprachmodelle, um die Operationen durchzuführen. Die Ermittler gehen mit mittlerer Gewissheit davon aus, dass es sich bei dem Angreifer um eine chinesischsprachige Person handelt, die aus finanziellen Motiven gehandelt hat. Obwohl Sitzungsaufzeichnungen von Claude Code persönliche Details enthüllten, die auf eine 26-jährige Person im chinesischen Guangdong hindeuten, wurde eine endgültige Verbindung zum Angreifer noch nicht hergestellt. Unterdessen fielen die CrowdStrike-Aktien um 4,81 % und schlossen bei 265,4 USD.

Investoren und Cybersicherheitsanalysten beobachten genau, wie sich Finanzinstitute gegen KI-gestützte Bedrohungen wehren, da Open-Source-Penetrationswerkzeuge immer breiter verfügbar werden. Die laufenden Ermittlungen zu einer potenziellen Verbindung des Einwohners aus Guangdong sowie die abschließende Bewertung der gesamten kompromittierten Daten bei den übrigen betroffenen südkoreanischen Banken werden ebenfalls wichtige Schwerpunkte bleiben.