Um ataque cibernético, atribuído a um ator de ameaças suspeito de ser chinês, utilizou ferramentas de inteligência artificial, incluindo o ARTEX, para comprometer várias organizações financeiras na Coreia do Sul. A campanha, que ocorreu entre o final de setembro e o início de outubro de 2026, resultou na exfiltração de dados de clientes e funcionários de instituições como Shinhan Bank e Kookmin Bank, entre outras. A CrowdStrike identificou que o atacante usou o ARTEX, uma ferramenta de penetração de código aberto, em combinação com modelos de linguagem como o Claude, para explorar vulnerabilidades em serviços menos protegidos.
A exploração parece ter se concentrado em serviços conectados, como sistemas de suporte a funcionários e consultas de progresso de empréstimos, em vez de sistemas bancários principais. O número total de organizações afetadas ainda não foi confirmado. A análise da CrowdStrike sugere que o operador é um falante de chinês e motivado financeiramente, mas não foi vinculado a um grupo de ameaças conhecido.
Não há evidências de exploração ativa em larga escala além do período mencionado, mas a CISA emitiu um alerta sobre a possibilidade de ataques de phishing relacionados. A investigação revelou que o ARTEX foi lançado no GitHub em julho de 2026, levantando preocupações sobre sua rápida adoção para atividades maliciosas.
As organizações afetadas devem revisar suas defesas e monitorar atividades suspeitas, já que a correção para as vulnerabilidades exploradas ainda não foi divulgada.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews