Исследователи в области кибербезопасности сообщили о целенаправленной кампании, нацеленной на финансовые организации Южной Кореи, в которой использовался инструмент тестирования на проникновение с искусственным интеллектом (AI) под названием ARTEX. Согласно данным компании CrowdStrike Intelligence, активность злоумышленников наблюдалась с конца сентября по начало октября 2026 года и привела к утечке данных.

В ходе этой деятельности злоумышленники использовали возможности инструмента ARTEX для проведения тестов на проникновение, что позволило им эффективно обходить защитные механизмы целевых организаций. Это свидетельствует о том, что современные киберпреступники начинают все активнее применять технологии искусственного интеллекта для реализации своих атак.

По информации исследователей, ARTEX был адаптирован для работы в условиях специфической инфраструктуры финансовых учреждений, что увеличивало шансы на успешное выполнение атак. В результате злоумышленники смогли получить доступ к конфиденциальной информации, что ставит под угрозу не только безопасность самих организаций, но и их клиентов.

Специалисты подчеркивают, что использование AI в киберпреступности может значительно усложнить процесс защиты систем, поскольку такие инструменты способны быстро адаптироваться и находить новые уязвимости. Это требует от организаций более тщательного подхода к кибербезопасности и постоянного обновления своих защитных мер.

Аналитики призывают финансовые учреждения обратить внимание на необходимость внедрения более продвинутых технологий защиты, а также регулярного обучения сотрудников по вопросам кибербезопасности. В условиях растущих угроз и использования инновационных инструментов со стороны злоумышленников, важно оставаться на шаг впереди.

Кампания с использованием ARTEX подчеркивает важность мониторинга и анализа киберугроз, а также необходимость сотрудничества между различными секторами для создания более безопасной цифровой среды.

Источник новости:
The Hacker News

Читать полностью