CrowdStrike vincula invasões a bancos sul-coreanos a suspeito de ataque na China usando IA

A CrowdStrike Holdings, Inc. (NASDAQ:CRWD) identificou um suspeito de ciberataque baseado na China que utilizou ferramentas de inteligência artificial para visar instituições financeiras sul-coreanas. A atividade ocorreu entre o final de setembro e o início de outubro, afetando pelo menos nove bancos sul-coreanos. Entre as instituições afetadas, o Shinhan Bank informou que informações pessoais de aproximadamente 25.000 clientes foram comprometidas, enquanto o KB Kookmin Bank relatou uma violação que afetou 119 clientes.

O agente de ameaça não identificado utilizou uma ferramenta de teste de intrusão de IA de código aberto desenvolvida na China, conhecida como ARTEX, juntamente com grandes modelos de linguagem, para realizar as operações. Os investigadores acreditam com moderada confiança que o invasor fala chinês e é movido por motivações financeiras. Embora os registros de sessão do Claude Code tenham revelado detalhes pessoais que apontam para um indivíduo de 26 anos em Guangdong, na China, uma ligação definitiva com o invasor não foi estabelecida. Enquanto isso, as ações da CrowdStrike caíram 4,81%, fechando em 265,4 USD.

Investidores e analistas de segurança cibernética estão acompanhando de perto como as instituições financeiras se defendem contra ameaças impulsionadas por IA, à medida que ferramentas de intrusão de código aberto se tornam amplamente disponíveis. A investigação contínua sobre a possível conexão do residente de Guangdong e a avaliação final do total de dados comprometidos nos demais bancos sul-coreanos visados também continuarão sendo pontos-chave de interesse.