Um hacker utilizou a ferramenta de testes de penetração ARTEX AI e agentes Claude para comprometer bancos na Coreia do Sul. Investigação revela detalhes do ataque.
Ataque direcionado ao setor financeiro sul-coreano
Um hacker de língua chinesa lançou, no início deste mês, uma série de ciberataques contra o setor financeiro da Coreia do Sul, utilizando a ferramenta de testes de penetração ARTEX AI e agentes da plataforma Claude. O incidente afetou instituições bancárias de relevo, incluindo o Shinhan Bank, o KB Kookmin Bank e o Hana Bank, resultando na exposição de dados pessoais e de cartões de crédito de clientes, além de provocar falhas sistémicas em algumas operações.
Utilização de ferramentas de IA no ataque
De acordo com a empresa de segurança CrowdStrike, o atacante recorreu ao ARTEX AI, um conjunto de ferramentas de testes de penetração (penetration testing) que, até recentemente, era de código aberto e desenvolvido na China. A investigação revelou que a instância do ARTEX utilizada operava com o DeepSeek v4.1-flash como modelo de linguagem principal, sendo complementada pelo GLM-5.3 da Zhipu AI e pelo Grok 4.6 para sessões adicionais de Claude Code.
Os investigadores da CrowdStrike conseguiram identificar a infraestrutura do atacante, encontrando diretórios abertos que continham históricos de sessões do Claude Code, ficheiros de configuração do ARTEX e ficheiros de memória do Claude. Estes registos permitiram não só confirmar a utilização destas ferramentas em ataques reais, como também fornecer pistas sobre a identidade do atacante, que poderá ser um indivíduo de 26 anos residente em Maoming, na China.
Consequências e medidas de segurança
O governo sul-coreano reagiu prontamente com a convocação de uma reunião de emergência, apelando à implementação imediata de medidas de segurança reforçadas para os sistemas de TI críticos do país. Após a confirmação da utilização do ARTEX em ataques reais, o programador responsável pelo projeto decidiu encerrar o acesso ao código-fonte e descontinuar as atualizações, embora versões derivadas em inglês e coreano continuem a circular.
Este caso sublinha a crescente preocupação com a utilização de ferramentas de IA generativa e agentes autónomos em atividades maliciosas. Para os utilizadores e empresas, a gestão de permissões e a auditoria de instruções são fundamentais, tal como explorado em ferramentas de análise de segurança como o comando 'prompt-audit' do Claude Code, que ajuda a identificar falhas em instruções de IA.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA