• CrowdStrike informó que un presunto operador chino usó herramientas de inteligencia artificial para robar datos de varias entidades financieras surcoreanas entre finales de septiembre y comienzos de octubre de 2026.
  • La campaña afectó al menos a cinco prestamistas, incluidos Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank y BNK Busan Bank, según The Korea Times.
  • En Shinhan Bank fueron sustraídos más de 25.000 registros con nombres, datos de contacto, ingresos y límites de crédito, informó el diario coreano Khan.

¿Qué herramientas empleó?

  • El atacante utilizó ARTEX, un sistema autónomo de pruebas de penetración desarrollado en China, junto con modelos de IA para buscar vulnerabilidades y acceder a servicios.
  • ARTEX empleaba DeepSeek v4.1-flash como modelo principal; el operador también recurrió a GLM-5.3, de Zhipu AI, y Grok 4.6 en sesiones de Claude Code.
  • CrowdStrike vinculó la actividad a una infraestructura con directorios expuestos que contenían historiales de sesiones, archivos de memoria de Claude y configuraciones de ARTEX.

¿Qué se sabe del operador?

  • La firma atribuyó la campaña, con confianza moderada, a un operador probablemente chinohablante y motivado por ganancias; no la vinculó a un grupo conocido.
  • En los registros apareció una solicitud para redactar un currículum con el nombre “YY”, una universidad china y una ubicación en Guangdong, pero CrowdStrike no confirmó que esos datos identificaran al atacante.
  • Las sesiones de IA también mostraban consultas sobre grupos de Telegram donde vender datos surcoreanos robados; las autoridades financieras del país celebraron una reunión de emergencia y el presidente Lee Jae Myung pidió una investigación exhaustiva.