Hacker usa un agente AI per attaccare le banche sudcoreane
Una serie di attacchi informatici contro istituti finanziari sudcoreani ha esposto i dati personali di decine di migliaia di clienti. Le autorità indagano sull’impiego di ARTEX, un agente di intelligenza artificiale sviluppato in Cina per automatizzare verifiche di sicurezza. Le informazioni raccolte finora indicano un possibile utilizzo malevolo dello strumento, ma non dimostrano un coinvolgimento del governo cinese.
Almeno sette istituti coinvolti e 68.000 persone interessate
Le prime ricostruzioni parlano di almeno sette società finanziarie colpite e di circa 68.000 persone i cui dati potrebbero essere stati esposti. Tra gli istituti interessati figurano Shinhan Bank, KB Kookmin Bank e Hana Bank. Shinhan ha segnalato una violazione riguardante circa 25.000 clienti, mentre KB Kookmin e Hana hanno comunicato rispettivamente 119 e 89 persone coinvolte.
Le informazioni sottratte in alcuni episodi includerebbero nomi, numeri di telefono, redditi e limiti di prestito. Gli attacchi avrebbero sfruttato soprattutto servizi secondari e piattaforme utilizzate da dipendenti o intermediari del credito, anziché le reti centrali che gestiscono depositi e pagamenti. Non risultano confermati furti di denaro riconducibili a questa campagna.
Come funziona ARTEX e perché preoccupa gli esperti
ARTEX è uno strumento open source per il penetration testing, progettato per identificare vulnerabilità e assistere le verifiche di sicurezza. Può collegarsi a modelli linguistici esterni e automatizzare attività che normalmente richiedono interventi manuali. Il suo impiego in un attacco non implica che il software sia stato creato per scopi criminali: la stessa tecnologia può essere utilizzata per difendere i sistemi informatici.
Secondo le analisi diffuse dalla società di sicurezza CrowdStrike, un sospetto attaccante avrebbe combinato ARTEX con strumenti basati sull’intelligenza artificiale, tra cui Claude Code. L’azienda ritiene che l’autore possa essere un individuo di lingua cinese, probabilmente motivato da interessi economici, ma l’identità e la responsabilità definitiva non sono state accertate. L’origine geografica del software non identifica automaticamente la provenienza di chi lo ha utilizzato.
Leggi anche:
Le indagini in Corea del Sud e i rischi per i clienti
La polizia sudcoreana ha aperto un’indagine dedicata, mentre le autorità finanziarie hanno chiesto agli operatori di rafforzare le difese. Il presidente Lee Jae Myung ha richiamato l’attenzione sul rischio che gli agenti AI accelerino l’individuazione di falle e l’esecuzione di tentativi di intrusione.
Per gli utenti coinvolti, il pericolo principale è che informazioni personali e finanziarie possano essere impiegate in truffe mirate, phishing o tentativi di impersonificazione. È prudente prestare attenzione a comunicazioni inattese che richiedono credenziali o codici di accesso, verificando sempre le richieste attraverso i canali ufficiali della propria banca.
Il caso mette in evidenza una sfida crescente: gli stessi strumenti di automazione che aiutano a scoprire le vulnerabilità possono anche ridurre tempi e costi degli attacchi. Per questo la protezione dei sistemi di supporto, delle credenziali e degli accessi dei fornitori esterni diventa importante quanto quella delle infrastrutture bancarie principali.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.