Corea del Sur detecta indicios de IA en ataques a sus principales bancos y el presidente exige respuestas
Xataka IA · 8 oct, 23:13
Corea del Sur investiga una serie de ciberataques contra sus principales bancos que han afectado a más de 67.000 personas, con indicios de que se utilizó inteligencia artificial para automatizar el reconocimiento de infraestructuras y localización de vulnerabilidades. Las autoridades sospechan del uso de ARTEX, una herramienta de pentesting autónomo basado en IA, aunque sin confirmación técnica definitiva. El presidente ha ordenado una investigación exhaustiva y el regulador financiero refuerza inspecciones de seguridad, mientras acelera también el despliegue de IA defensiva en el sector.
Las brechas confirmadas superan 67.000 afectados distribuidos entre siete entidades: Yegaram Savings Bank (40.000 casos), Shinhan Bank (25.000), Welcome Savings Bank (2.200), y KB Kookmin Bank, Hana Bank, Woori Bank y NH NongHyup con cifras menores o intentos contenidos. Los investigadores han identificado 28 direcciones IP procedentes de 12 países (Estados Unidos, Japón, Singapur, Vietnam, Reino Unido y otros), pero determinaron que un número significativo fue utilizado específicamente para ocultar el paradero real de los atacantes mediante servidores intermedios o infraestructura distribuida.
La sospecha sobre IA creció durante la investigación: el 4 de octubre el regulador no podía descartarla, y el 6 de octubre el presidente afirmó haber detectado señales de su uso. Los investigadores encontraron rastros asociados a ARTEX en un servidor empleado en los ataques. Este tipo de herramienta automatiza tareas habituales de auditoría de seguridad: reconocimiento de infraestructura, localización de vulnerabilidades y exploración de vías de acceso. Hasta el 6 de octubre no se habían confirmado pérdidas económicas ni uso fraudulento de datos comprometidos.
Puntos clave
- Más de 67.000 personas afectadas en siete bancos surcoreanos
- Posible uso de ARTEX, herramienta de pentesting autónomo basada en IA
- Rastros de ataque desde 28 IPs distribuidas en 12 países, enmascaradas
- Regulador refuerza inspecciones y acelera despliegue de IA defensiva
- Sin confirmación de fraudes posteriores ni dinero sustraído hasta el 6 de octubre
Figuras de la fuente
