Hücumun Təfərrüatları və Hədəfləri
Kibertəhlükəsizlik tədqiqatçıları Cənubi Koreyanın maliyyə təşkilatlarını hədəf alan və süni intellektə (AI) əsaslanan ARTEX adlı pentesting alətinin istifadə edildiyi xüsusi kampaniyanın detallarını açıqlayıblar. Bu hücumlar nəticəsində əhəmiyyətli miqdarda məlumatın data exfiltration-ı baş verib.
CrowdStrike Intelligence tərəfindən aparılan araşdırmalara görə, bu fəaliyyət 2026-cı ilin sentyabr ayının sonlarından oktyabrın əvvəllərinə qədər aktiv olub. Kampaniya zamanı Cənubi Koreyada fəaliyyət göstərən maliyyə qurumları xüsusi hədəf seçilib.
Hücumçular məqsədlərinə çatmaq üçün ARTEX adlı AI pentesting alətindən yararlanıblar. Bu alətin istifadəsi, təhlükə aktyorlarının mürəkkəb hücum ssenarilərini həyata keçirmə qabiliyyətini artırdığını göstərir.
Süni İntellektin Kibertəhlükəsizlikdə Rolu
ARTEX kimi AI əsaslı alətlərin pentesting və ya qanuni təhlükəsizlik sınaqlarında istifadəsi getdikcə yayılır. Lakin, bu hallarda olduğu kimi, eyni texnologiyanın zərərli məqsədlər üçün istifadə edilməsi ciddi narahatlıq doğurur. AI-nin zəiflikləri aşkarlamaq, müdafiə sistemlərini aşmaq və ya hətta data exfiltration proseslərini avtomatlaşdırmaq potensialı, təhlükəsizlik mütəxəssisləri üçün yeni çağırışlar yaradır.
Hadisə ilə bağlı araşdırmalar davam edir və təhlükə aktyorunun ARTEX alətindən necə yararlandığına dair əlavə detalların yaxın zamanda açıqlanacağı gözlənilir. Maliyyə təşkilatları bu cür mürəkkəb hücumlara qarşı müdafiə mexanizmlərini gücləndirməyə çağırılır.