ハッカーが、AI駆動のペネトレーションテストフレームワーク「ARTEX」を使い、2026年9月下旬から10月上旬にかけて韓国の金融機関を狙う攻撃を仕掛けました。
公開された報告では、7つの機関がこの一連のインシデントに関連しているとされ、顧客数千人が影響を受けました。ただし、CrowdStrikeは10月7日付のレポートで、被害を受けた組織の総数は未確認のままだと述べています。
提供されたHunt.ioの調査によると、報告されている被害規模は個人約6万6,000〜6万7,000人、法人約2,200社に上ります。
流出したとされる情報には、個人情報、雇用記録、所得データ、融資情報が含まれます。これらの数字は報告に基づく推計であり、独立して突き合わせた確定値ではありません。
CrowdStrikeは、攻撃者は中国語を話し、金銭目的で動いていたと「中程度の確度」で評価しています。
調査員は、盗んだ韓国のデータをどこで売却できるかをAIに尋ねるセッションを確認しました。この中には、Telegramの販売グループを探す手助けを求めるやり取りも含まれていました。なお、この攻撃は特定の脅威グループの仕業とは断定されていません。
調査の中心となったのは、ARTEXのインスタンスをホストしていたサーバー「38.244.50[.]120」です。公開状態のディレクトリには、Claude Codeのセッション履歴、設定ファイル、メモリ文書が残っており、攻撃者の活動内容が明らかになりました。この種のディレクトリでは、認証なしで誰でもファイルにアクセスできます。
提供されたHunt.ioの分析によると、研究者らは香港にある別の公開サーバー「23.248.226[.]250」も特定しました。そのディレクトリには2つのサブディレクトリにまたがる42個のファイルがあり、合計サイズは約105MBでした。
回収された認証情報ファイルにはARTEXサーバーへの参照があり、シェルスクリプトはリバースSSHトンネル、サービスリレー、メモリ同期に使われていました。これらの痕跡は、ネットワーク上の指標が一致するだけの場合よりも強く、2つのシステムの関連を裏付けています。
このAI環境は、Claude Codeを、Anthropic以外の代替モデルプロバイダーと組み合わせたものでした。Anthropicのサービスだけに依存していたわけではありません。CrowdStrikeは、主要なバックエンドとしてDeepSeek v4.1-flashを特定し、GLM-5.3とGrok 4.6が補完的に使われていたとしています。リクエストは、リセラーのドメイン「xcai[.]pro」を経由していたとみられます。
Hunt.ioが提供した調査結果には、モデルの検出を担い、送信リクエストに推論設定を追加するカスタムのルーティングスクリプトが記されています。
研究者らはまた、再利用可能なエージェントスキル19個を回収しました。これらは、偵察、ソースコードレビュー、認証テスト、決済分析、Androidアプリケーションの検査を対象としています。
そのほか、プロキシ管理スクリプト、偵察ツール、段階的に構成されたJava Naming and Directory Interface（JNDI）の攻撃環境も見つかりました。後者は、LDAPレスポンスとDNSコールバックを使い、リモートコマンドを実行できるかどうかを試すものです。
「154.201.79[.]246:443」のプロキシサービスは、テストした100個のIDから79個の固有の出口アドレスを生成したと報告されています。CrowdStrikeも別途、このIPを攻撃で使われたプロキシの一つに挙げています。
研究者らは、暗号資産関連のスクリプト、Linuxの権限昇格用バイナリ、モバイルデバイス向けツールも回収しました。
hunt.ioは、これらの存在は攻撃者が幅広い作業用ツールキットを持っていたことを示すものの、すべてのツールが韓国の金融機関への攻撃に使われたことまでは裏付けないと述べています。
注: IPアドレスとドメインは、誤って名前解決されたりハイパーリンク化されたりするのを防ぐため、意図的に無害化（[.]など）しています。元に戻す場合は、MISP、VirusTotal、自社のSIEMなど、管理された脅威インテリジェンス基盤の中だけで行ってください。
1万6,000以上のSOCチームが、脅威調査の効率化と手作業の削減にANY.RUNを活用しています。自社チーム向けに試す
翻訳元: https://cyberpress.org/artex-hackers-target-banks/
