Nueve bancos de Corea del Sur han declarado haber sido los objetivos de ataques informáticos durante el mes de septiembre. Las instituciones sospechaban que herramientas de inteligencia artificial habían sido utilizadas durante estos eventos y la consultora de seguridad CrowdStrike lo ha confirmado mediante una investigación propia este miércoles.
Hasta donde sabemos el principal objetivo del agresor parece haber sido la captura de información de los clientes de los bancos. Tanto el KB Kookmin como el Shinhan advirtieron que había datos que podían haber sido accedidos.
Rastros
Las incursiones comenzaron a notarse el primero de septiembre de 2026 y terminaron a principios de octubre. Varias instituciones financieras, entre ellas los bancos, fueron afectadas. Los vectores de ataque cambiaron de un caso a otro. En una ocasión se vulneró un sistema de préstamos, en otro un sistema móvil de apoyo para empleados.
A pesar de esto se encontraron algunos factores en común en un servidor asociado al ataque. Esto permitió trazar un perfil algo vago sobre el agresor. Entre los rastros dejados había historiales de sesión en Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude. La dirección IP que aparecía en varios documentos fue identificada como originada en Hong Kong.
Detalles
Un dato revelador es que el usuario preguntó en una sesión de Claude Code donde se solían vender los datos robados en Corea del Sur. También le pidió que le ayudara a encontrar canales de Telegram de venta. Lo que hace pensar que el agresor es un novato o no domina para nada el coreano. En una de las sesiones apareció lo que parece ser una serie de datos personales del agresor. Una dirección de Telegram, un número de teléfono y como nombre YY. En educación aparece la Universidad Tecnológica del Sur de China y como ubicación la ciudad de Maoming en China. Obviamente mucho de estos es de poca confianza.
Sin embargo, los investigadores dan a entender que puede haber habido más de una persona operando desde este servidor. Lo cierto es que los agresores han consultado a la IA constantemente para elaborar sus ataques y sacarles provecho.
