Открытые папки на серверах атакующего помогли CrowdStrike восстановить ход кампании против банков Южной Кореи. С конца сентября до начала октября 2026 года злоумышленник использовал инструмент автоматизированного тестирования безопасности ARTEX вместе с языковыми моделями. Атаки привели к утечке данных, но точное число пострадавших организаций не подтверждено.
Как сообщает CrowdStrike, в доступных извне каталогах находились истории сеансов ИИ-инструмента для работы с кодом Claude Code, настройки ARTEX и файлы памяти Claude. Исследователи изучили команды, которые атакующий давал моделям, и устройство его инфраструктуры. ARTEX разработан в Китае и на момент кампании распространялся с открытым исходным кодом. CrowdStrike не установила, какая группировка стояла за атаками.
В одном из обнаруженных файлов была инструкция на китайском языке о том, как моделям проводить проверку на проникновение. В документе также упоминался IP-адрес сервера в Гонконге. На нём исследователи нашли другие открытые каталоги с рабочими файлами атакующего. Истории сеансов указывают на архитектуру из двух серверов: гонконгский служил основной инфраструктурой, а на другом работал экземпляр ARTEX, вероятно задействованный в атаках.
Основной моделью для ARTEX была DeepSeek v4.1-flash. В дополнительных сеансах Claude Code злоумышленник использовал GLM-5.3 от Zhipu AI и Grok 4.6. CrowdStrike предполагает, что доступ к DeepSeek он получал через посредника, предоставляющего API моделей. Исследователи также обнаружили девять прокси-адресов, использовавшихся при работе с ARTEX.
Отраслевые сообщения, на которые ссылается CrowdStrike, описывают проникновение в два разных банковских сервиса. В одном случае атакующий получил доступ к системе проверки хода рассмотрения кредитных заявок, которой пользуются финансовые брокеры. В другом пострадала мобильная система поддержки сотрудников. Среди признаков связи этих эпизодов — пересекающиеся IP-адреса и совпадение организаций из обнаруженных файлов с теми, что упоминались в сообщениях об утечках.
После сообщений об использовании ARTEX в атаках разработчик инструмента Autumn-27 объявил, что закроет исходный код и прекратит обновления. Об этом сообщает The Hacker News. Разработчик заявил, что создавал ARTEX для обучения, исследований и проверки безопасности систем с разрешения их владельцев. Он также сообщил, что не имеет отношения к вредоносным действиям.
Уже распространённые копии кода останутся доступными. До решения разработчика ARTEX был инструментом с открытым исходным кодом. Autumn-27 объявил о прекращении будущих обновлений и сопровождения проекта, но не сообщал о выпуске новых версий или технической поддержке.
В обнаруженных сеансах атакующий спрашивал Claude, где обычно продают сведения об утечках из Южной Кореи, и просил помочь найти соответствующие группы в Telegram. Эти запросы не подтверждают, что данные действительно выставили на продажу. CrowdStrike считает, что злоумышленник, вероятно, говорит на китайском языке и заинтересован в финансовой выгоде, но оценивает эту версию лишь со средней уверенностью.
В одном из сеансов пользователь попросил Claude составить резюме специалиста по безопасности с упоминанием результатов работы с ARTEX. Запрос содержал личные сведения, а указанный в нём аккаунт Telegram встречался и в других обнаруженных сеансах. CrowdStrike допускает, что эти сведения принадлежат участнику атак, но не может подтвердить его личность. После утечек данных финансовые регуляторы Южной Кореи предупредили клиентов о возможных фишинговых атаках и мошенничестве с кредитами.
