Hacker nutzen Claude, DeepSeek und Grok bei KI-gestützten Angriffen auf südkoreanische Banken

Was passiert ist

Forscher der Insikt Group von Recorded Future haben Werkzeuge identifiziert, mit denen Krypto-Wallet-Dateien gestohlen, der Zugang zu Linux-Systemen ausgeweitet und Mobilgeräte getestet werden können. In ihrem Bericht vom 16. Oktober verfolgte das Team den Akteur unter der Bezeichnung TAG-217 und zeigte, dass die Vorbereitungen bereits im August begannen, Wochen bevor die Angriffe auf Banken öffentlich wurden.

Branchenquellen brachten die Gruppe mit den Angriffen auf die Banken in Verbindung, während eine öffentliche Analyse vom 7. Oktober den Einsatz mehrerer KI-Werkzeuge durch die Betreiber festgestellt hatte. Hacker, die mit Angriffen auf südkoreanische Banken in Verbindung stehen, nutzten Claude Code, DeepSeek, Grok und Zhipu AI zusammen mit ARTEX, einem Open-Source-Framework für KI-gestützte Penetrationstests.

Die Kampagne zeigt, wie Angreifer KI-Dienste mit bekannten Hacking-Werkzeugen kombinieren können, um Schwachstellen in verschiedenen Systemen aufzuspüren, und dabei Spuren hinterlassen, die Ermittlern helfen, ihre Arbeit nachzuvollziehen.

Cyber Attack Cyber Security News 4 min.

Öffentlich zugängliche Berichte, auf die sich die Untersuchung stützt, nennen mindestens 68.000 Menschen, deren persönliche Daten bei mindestens sieben Finanzinstituten offengelegt wurden. Die umfassendere Untersuchung zum südkoreanischen Bankensektor folgte auf Meldungen zu unterschiedlichen Diensten und Datenarten, nicht auf eine einzige gemeinsame Schwachstelle, die alle Banken betraf.

Der Bericht nennt keine einzelne, namentlich bekannte Schadsoftware-Familie (Software, die ein System beschädigen oder daraus stehlen soll), die hinter allen Einbrüchen steckt.