Over de aanvallen op Zuid-Koreaanse banken die eerder deze maand aan het licht kwamen, zijn nieuwe details bekend over de omvang, de rol van Claude en de mogelijke dader. Eerder schreef deze site al over hoe de Chinese pentestingtool ARTEX werd ingezet voor datadiefstal, zie het eerdere artikel.
Uit vervolganalyse van CrowdStrike blijkt dat naast Shinhan Bank ook klantgegevens van KB Kookmin Bank en Hana Bank zijn blootgesteld, waaronder creditcardgegevens. Bij sommige getroffen instellingen vielen systemen tijdelijk uit, wat de Zuid-Koreaanse overheid noopte tot een spoedoverleg met oproepen tot onmiddellijke beveiligingsmaatregelen.
Claude speelde in de aanval een ondersteunende rol, niet de hoofdrol die de kop van de bron suggereert. De autonome aanvalssoftware zelf draaide op DeepSeek v4.1-flash als taalmodel. De aanvaller gebruikte Claude Code daarnaast om een cv op te stellen en om uit te zoeken via welke Telegram-groepen gestolen Koreaanse data wordt verhandeld.
Over de identiteit van de dader is CrowdStrike voorzichtig. Op basis van dat cv zou de aanvaller mogelijk een 26-jarige man zijn die studeerde aan de South China University of Technology en in de Chinese stad Maoming woont. De onderzoekers vonden echter een inconsistente geboortedatum uit 2007 in de documenten en concluderen zelf dat de gegevens “niet betrouwbaar genoeg zijn om de identiteit van de dreigingsactor te bevestigen”. Een Chinese herkomst is dus een mogelijkheid die CrowdStrike zelf nog niet hard maakt. De aanvaller zou overigens geen concreet plan hebben gehad om de gestolen data te verkopen. Ontwikkelaar Autumn-27 heeft ARTEX inmiddels closed source gemaakt, maar er circuleren al Engelse en Koreaanse afgeleiden van de code.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.