ARTEX AI, Claude agents used in cyberattacks on South Korean banks
BleepingComputer · 10 oct, 16:16
Un atacante de habla china llevó a cabo ataques contra múltiples bancos surcoreanos (Shinhan Bank, KB Kookmin Bank y Hana Bank) a principios de octubre utilizando ARTEX AI, una suite de penetration testing agentic, y agentes Claude. Los ataques expusieron datos personales y números de tarjeta de crédito de clientes, causando en algunos casos interrupciones de sistemas. CrowdStrike confirmó el uso de ARTEX AI, que fue desarrollada originalmente como proyecto open-source en China, y tras confirmar su uso en ataques reales, el desarrollador decidió hacerla closed-source.
El investigador encontró que ARTEX utilizaba DeepSeek v4.1-flash como modelo LLM principal, complementado con GLM-5.3 (Zhipu AI) y Grok 4.6 para sesiones adicionales de Claude Code. El actor probablemente accedió a DeepSeek a través de un proxy o reseller de API xcai[.]pro. En directorios abiertos se descubrieron historiales de sesiones Claude Code, ficheros de configuración ARTEX y archivos de memoria de Claude, que revelaban detalles sobre las actividades del atacante.
Basándose en un currículum expuesto por el atacante, que fue creado usando las mismas herramientas de IA, CrowdStrike sugiere que podría ser una persona de 26 años nacida en China, estudiante de la South China University of Technology y residente en Maoming, Guangdong. Sin embargo, los registros mostraron inconsistencias en la fecha de nacimiento proporcionada, por lo que no hay certeza suficiente para confirmar la identidad del actor. Los registros indican que el atacante no tenía un plan específico para monetizar los datos robados y pidió a Claude que propusiera grupos de venta de datos en Telegram enfocados en Corea. Aunque el desarrollador hizo ARTEX closed-source tras confirmar su uso en ataques reales, derivados del código en idiomas inglés y coreano siguen disponibles.
Puntos clave
- ARTEX AI utilizaba DeepSeek v4.1-flash, GLM-5.3 y Grok 4.6 como backends de LLM
- Los atacantes usaban agentes Claude para orchestrar el ataque contra bancos surcoreanos
- Se expusieron datos personales, números de tarjeta de crédito e información de clientes
- El desarrollador de ARTEX discontinuó el proyecto open-source tras confirmar su uso en ataques
- Derivados del código siguen disponibles en inglés y coreano