Cybersecurity-onderzoekers van CrowdStrike Intelligence hebben een gerichte aanvalscampagne tegen Zuid-Koreaanse financiële instellingen blootgelegd waarbij de daders een AI-aangedreven pentestingtool gebruikten om data te stelen. De tool heet ARTEX, een recent uitgebracht open-sourceproject uit China dat met een combinatie van meerdere AI-agenten en taalmodellen autonome penetratietests uitvoert. Zo’n agentic tool automatiseert in principe het hele proces van een pentest, van het verkennen van een doelwitnetwerk tot het daadwerkelijk misbruiken van kwetsbaarheden, en is bedoeld om verdedigers te helpen zwakke plekken te vinden voordat aanvallers dat doen. Ontwikkelaar is de GitHub-gebruiker Autumn-27.
De campagne liep van eind september tot begin oktober 2026 en leidde tot datadiefstal bij meerdere Zuid-Koreaanse financiële bedrijven, waaronder Shinhan Bank en Yegaram Savings Bank. CrowdStrike kon de aanval reconstrueren dankzij een fout van de daders zelf: op een server met een Hongkong IP-adres stonden directories open voor iedereen. Daarin lagen onder meer de sessiehistorie en geheugenbestanden van Claude Code, en de configuratiebestanden van ARTEX.
Aanvaller liet zelf sporen achter
Uit die bestanden blijkt dat de aanvaller met een tweeserveropzet werkte. Het Hongkong-adres vormde de ruggengraat van de operatie, terwijl een tweede IP-adres de ARTEX-instantie draaide die vermoedelijk de aanvallen op de Koreaanse doelen uitvoerde. Als taalmodel gebruikte de aanvaller vooral DeepSeek v4.1-flash, aangevuld met GLM-5.3 van Z.ai en Grok 4.6 van SpaceXAI, waarschijnlijk afgenomen via een externe API-doorverkoper.
De gelekte sessies tonen ook hoe de aanvaller de chatbot Claude inschakelde voor praktische vragen: waar Koreaanse datalekken doorgaans verkocht worden, en welke Telegram-groepen in gestolen Koreaanse data handelen. Eén sessie noemt het Telegram-account @YY520CN en de naam “YY”, een gebruikersnaam die ook terugkeert in andere sessies over kwetsbaarheidsonderzoek naar een Telegram-marktplaats voor nft-cadeaubonnen. CrowdStrike benadrukt dat deze persoonlijke details waarschijnlijk van de operator zelf zijn, maar nog niet hard aan een specifieke dreigingsactor te koppelen zijn.
Zuid-Koreaanse toezichthouders FSC en FSS waarschuwden consumenten voor phishing- en leenfraude die met de gestolen gegevens kan worden opgezet. De gebruiker achter @YY520CN ontkende op 8 oktober op Telegram betrokkenheid en wees de verantwoordelijkheid terug naar Zuid-Korea. Ontwikkelaar Autumn-27 liet weten dat het misbruik niets met hem te maken heeft en indruist tegen het doel van ARTEX, namelijk onderzoek en leren. Hij maakt de tool nu closed source en stopt de verdere ontwikkeling.
CrowdStrike plaatst de aanval in een bredere trend: steeds meer dreigingsactoren zetten AI-tools in om de snelheid en slagkracht van hun operaties te vergroten, wat de drempel voor geavanceerde aanvallen verlaagt. Deze zaak laat vooral zien hoe dat ook averechts kan werken, want het was juist de AI-sessiehistorie van de aanvaller zelf die de aanval verraadde.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Gebruikt jouw organisatie AI-agenten of geautomatiseerde pentesting-tools, behandel de servers waarop ze draaien dan met dezelfde zorg als productiesystemen. Sessielogs en configuratiebestanden van AI-tools bevatten vaak net zo gevoelige informatie als de systemen die ermee getest worden, en horen dus nooit zonder wachtwoord of toegangscontrole online te staan.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.