Nghi vấn danh tính hacker tấn công ngành tài chính Hàn Quốc: Có thể là người 26 tuổi sống tại tỉnh Quảng Đông, Trung Quốc

Gần đây, có phân tích từ một công ty an ninh mạng nước ngoài cho rằng hacker tấn công các công ty tài chính Hàn Quốc có thể là một người 26 tuổi sống tại tỉnh Quảng Đông, Trung Quốc. Có dấu hiệu cho thấy kẻ tấn công đã sử dụng trí tuệ nhân tạo (AI) và vô tình lộ thông tin danh tính của mình.

Công ty an ninh mạng toàn cầu CrowdStrike đã công bố báo cáo vào ngày 7 tháng 10 (theo giờ địa phương), cho biết đã phát hiện những dấu hiệu có thể giúp xác định danh tính của kẻ tấn công ngành tài chính Hàn Quốc.

Theo CrowdStrike, dấu hiệu danh tính được phát hiện trong quá trình kẻ tấn công sử dụng công cụ lập trình AI có tên 'Claude Code'. Kẻ tấn công đã yêu cầu AI giúp viết một hồ sơ nghiên cứu bảo mật chứa kết quả của các cuộc tấn công giả mạo. Trong quá trình này, các thông tin cá nhân như chữ cái đầu của tên, tài khoản Telegram, học vấn và nơi cư trú đã được nhập vào.

Ngoài ra, trong quá trình này, kẻ tấn công cũng đã hỏi Claude về việc bán thông tin tài chính Hàn Quốc mà hắn đã đánh cắp và cách tìm kiếm các kênh bán dữ liệu trên Telegram. Tài khoản Telegram này cũng đã được sử dụng trong các phiên điều tra lỗ hổng của thị trường quà tặng NFT dựa trên Telegram và các cuộc tấn công nhằm vào một nền tảng thanh toán tại Trung Quốc.

CrowdStrike đã đưa ra giả thuyết rằng các cuộc tấn công này có thể do cùng một cá nhân thực hiện. Tuy nhiên, đây chỉ là suy đoán dựa trên các dấu hiệu, và cần thêm xác minh để xác định danh tính chính xác.

Theo báo cáo, công cụ tấn công trong vụ hack này là 'ARTEX', một công cụ kiểm tra xâm nhập mã nguồn mở được phát triển tại Trung Quốc. Công cụ này tự động hóa quá trình tìm kiếm và xâm nhập vào các lỗ hổng bằng AI. Mô hình chính của ARTEX là 'DeepSeek v4.1-Flash'. Kẻ tấn công cũng đã sử dụng các mô hình LLM khác như 'GLM-5.3' và 'Grok 4.6' của Zhifu AI trong các phiên làm việc với Claude Code.

Vụ tấn công nhằm vào ngành tài chính Hàn Quốc đã được phát hiện từ cuối tháng trước đến đầu tháng này, khi có 7 công ty tài chính như Shinhan, KB Kookmin, Hana, BNK Busan Bank, Yegeuram, Welcom Savings Bank và Hyundai Capital liên tiếp xác nhận các sự cố xâm nhập.

Cơ quan tài chính cho biết kẻ tấn công đã thay đổi địa chỉ IP trong quá trình tấn công và đã thực hiện các cuộc tấn công tự động hóa quy mô lớn nhằm vào nhiều công ty tài chính bằng cách sử dụng công cụ AI. Theo dữ liệu do Cơ quan Giám sát Tài chính tổng hợp, có 33 địa chỉ IP đã được sử dụng để thực hiện các cuộc tấn công, trong đó có 28 địa chỉ khác nhau sau khi loại bỏ trùng lặp.

Trong quá trình tấn công, cũng đã phát hiện dấu vết của công cụ kiểm tra xâm nhập tự động dựa trên AI có nguồn gốc từ Trung Quốc là 'ARTEX', và cảnh sát đang tiến hành điều tra.



* Bài viết này được dịch tự động bằng AI.

• #Cơ quan giám sát tài chính
• #ngành tài chính
• #hacker
• #Trung Quốc
• #ngân hàng
• #cơ quan chức năng
• #hack