ARTEX AI ನುಗ್ಗುವ ಪರೀಕ್ಷಾ ಸೂಟ್ ಮತ್ತು ಕ್ಲೌಡ್ ಏಜೆಂಟ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಈ ತಿಂಗಳ ಆರಂಭದಲ್ಲಿ ದಕ್ಷಿಣ ಕೊರಿಯಾದ ಹಣಕಾಸು ವಲಯವನ್ನು ಅಲುಗಾಡಿಸಿದ ಸೈಬರ್‌ಟಾಕ್‌ಗಳನ್ನು ಚೈನೀಸ್ ಮಾತನಾಡುವ ಹ್ಯಾಕರ್ ಪ್ರಾರಂಭಿಸಿದರು.
ನಟ ಶಿನ್ಹಾನ್ ಬ್ಯಾಂಕ್, ಕೆಬಿ ಕೂಕ್ಮಿನ್ ಬ್ಯಾಂಕ್, ಮತ್ತು ಹಾನಾ ಬ್ಯಾಂಕ್ ಸೇರಿದಂತೆ ಹಲವಾರು ಕೊರಿಯನ್ ಬ್ಯಾಂಕ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡರು, ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಮತ್ತು ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿದರು ಮತ್ತು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಸಿಸ್ಟಮ್ ಸ್ಥಗಿತಕ್ಕೆ ಕಾರಣರಾದರು.
ದಕ್ಷಿಣ ಕೊರಿಯಾದ ಸರ್ಕಾರವು ತುರ್ತು ಸಭೆಯೊಂದಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಿತು ಮತ್ತು ನಿರ್ಣಾಯಕ ಐಟಿ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ತಕ್ಷಣದ ಭದ್ರತಾ ಕ್ರಮಗಳಿಗೆ ಕರೆ ನೀಡಿತು.
ಭದ್ರತಾ ಸಂಸ್ಥೆ ಕ್ರೌಡ್‌ಸ್ಟ್ರೈಕ್ ARTEX AI ಬಳಕೆಯನ್ನು ದೃಢಪಡಿಸಿತು, ಇತ್ತೀಚಿನವರೆಗೂ ಚೀನಾದಲ್ಲಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾದ ಓಪನ್ ಸೋರ್ಸ್ ಏಜೆಂಟ್ ಪೆನೆಟ್ರೇಶನ್ ಟೆಸ್ಟಿಂಗ್ ಸೂಟ್.
ಸಂಶೋಧಕರು ಆಕ್ರಮಣಕಾರರ ಮೂಲಸೌಕರ್ಯವನ್ನು ಗುರುತಿಸಿದ್ದಾರೆ ಮತ್ತು ಕ್ಲೌಡ್ ಕೋಡ್ ಸೆಷನ್ ಇತಿಹಾಸಗಳು, ARTEX ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್‌ಗಳು ಮತ್ತು ಕ್ಲೌಡ್ ಮೆಮೊರಿ ಫೈಲ್‌ಗಳೊಂದಿಗೆ ತೆರೆದ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಕಂಡುಕೊಂಡರು.
“ಆರ್ಟೆಕ್ಸ್ ನಿದರ್ಶನವು ಡೀಪ್‌ಸೀಕ್ v4.1-ಫ್ಲಾಶ್ ಅನ್ನು ಮುಖ್ಯ LLM ಬ್ಯಾಕೆಂಡ್‌ನಂತೆ ಬಳಸಿದೆ, ಮತ್ತು ಬೆದರಿಕೆ ನಟನು ಈ LLM ಅನ್ನು ಹೆಚ್ಚುವರಿ ಕ್ಲೌಡ್ ಕೋಡ್ ಸೆಷನ್‌ಗಳಿಗಾಗಿ GLM-5.3 (Zhipu AI) ಮತ್ತು Grok 4.6 ನೊಂದಿಗೆ ಪೂರಕಗೊಳಿಸಿದನು,” CrowdStrike ವಿವರಿಸಿದರು.
“ಬೆದರಿಕೆ ನಟ ಸಾಧ್ಯತೆ LLM API ಪ್ರಾಕ್ಸಿ/ಮರುಮಾರಾಟಗಾರ xcai ಮೂಲಕ DeepSeek ಅನ್ನು ಪ್ರವೇಶಿಸಬಹುದು[.]ಪರ,” ಸಂಶೋಧಕರು ಹೇಳಿದರು.
ಈ ದಾಖಲೆಗಳು ಆಕ್ರಮಣಕಾರರ ಚಟುವಟಿಕೆಗಳ ಒಳನೋಟವನ್ನು ಒದಗಿಸಿವೆ, ಹಣಕಾಸಿನ ವಲಯದ ಉಲ್ಲಂಘನೆಗಳ ಹಿಂದಿನ ವರದಿಯಲ್ಲಿ ಹೆಸರಿಸಲಾದ ಗುರಿಗಳನ್ನು ಅತಿಕ್ರಮಿಸುವ ಮೂಲಕ, ಹೆಚ್ಚಿನ ವಿಶ್ವಾಸಾರ್ಹ ಲಿಂಕ್‌ಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ.
ಬೆದರಿಕೆ ನಟನು ರೆಸ್ಯೂಮ್ ರಚಿಸಲು ಅದೇ AI ಪರಿಕರಗಳನ್ನು ಬಳಸಿದ್ದರಿಂದ, ಅವರು ಗುರುತು, ಸಂಪರ್ಕ ಮತ್ತು ಟೆಲಿಗ್ರಾಮ್ ಖಾತೆಯ ವಿವರಗಳನ್ನು ಸಹ ಬಹಿರಂಗಪಡಿಸಿದರು.
ಪುನರಾರಂಭದ ಮಾಹಿತಿಯ ಆಧಾರದ ಮೇಲೆ, ದಾಳಿಕೋರ 26 ವರ್ಷದ ಚೀನೀ ವ್ಯಕ್ತಿಯಾಗಿರಬಹುದು, ಅವರು ದಕ್ಷಿಣ ಚೀನಾ ತಂತ್ರಜ್ಞಾನ ವಿಶ್ವವಿದ್ಯಾಲಯದಲ್ಲಿ ಅಧ್ಯಯನ ಮಾಡಿದ್ದಾರೆ ಮತ್ತು ಚೀನಾದ ಗುವಾಂಗ್‌ಡಾಂಗ್‌ನ ಮಾವೊಮಿಂಗ್‌ನಲ್ಲಿ ವಾಸಿಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಕ್ರೌಡ್‌ಸ್ಟ್ರೈಕ್ ಹೇಳಿದೆ.
ಆದಾಗ್ಯೂ, ಆಕ್ರಮಣಕಾರರು ಮೊದಲು 2007 ರಲ್ಲಿ ಜನ್ಮದಿನಾಂಕವನ್ನು ನೀಡಿದ್ದಾರೆ ಎಂದು ಸಂಶೋಧಕರು ಕಂಡುಹಿಡಿದರು. ವೈಯಕ್ತಿಕ ವಿವರಗಳು ARTEX-ಸಂಬಂಧಿತ ಚಟುವಟಿಕೆಯ ಹಿಂದಿನ ವ್ಯಕ್ತಿಗೆ ಸೇರಿದ್ದರೂ, ಬೆದರಿಕೆ ನಟನ ಗುರುತನ್ನು ದೃಢೀಕರಿಸುವಷ್ಟು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿಲ್ಲ.
ದಾಳಿಕೋರರು ದಕ್ಷಿಣ ಕೊರಿಯಾದ ಬ್ಯಾಂಕ್‌ಗಳಿಂದ ಕದ್ದ ಡೇಟಾವನ್ನು ಹಣಗಳಿಸಲು ಯಾವುದೇ ನಿರ್ದಿಷ್ಟ ಯೋಜನೆಯನ್ನು ಹೊಂದಿಲ್ಲ ಎಂದು ದಾಖಲೆಗಳು ತೋರಿಸುತ್ತವೆ ಮತ್ತು ಕೊರಿಯಾದ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದ ಟೆಲಿಗ್ರಾಮ್ ಡೇಟಾ ಮಾರಾಟ ಗುಂಪುಗಳನ್ನು ಸೂಚಿಸಲು ಕ್ಲೌಡ್ ಅವರನ್ನು ಕೇಳಿದರು.
ನೈಜ-ಪ್ರಪಂಚದ ದಾಳಿಗಳಲ್ಲಿ ARTEX ಅನ್ನು ಬಳಸಲಾಗಿದೆ ಎಂದು ದೃಢಪಡಿಸಿದ ನಂತರ, ಡೆವಲಪರ್ ಯೋಜನೆಯನ್ನು ಮುಚ್ಚಿದ ಮೂಲವಾಗಿಸಲು ಮತ್ತು ಹೆಚ್ಚಿನ ನವೀಕರಣಗಳನ್ನು ನಿಲ್ಲಿಸಲು ನಿರ್ಧರಿಸಿದರು.
ಆದಾಗ್ಯೂ, ಪ್ರಸ್ತುತ ಪ್ರಾಜೆಕ್ಟ್ ಕೋಡ್ ಅನ್ನು ಇಂಗ್ಲಿಷ್ ಮತ್ತು ಕೊರಿಯನ್ ಭಾಷೆಯ ಉತ್ಪನ್ನಗಳನ್ನು ರಚಿಸಲು ಬಳಸಲಾಗಿದೆ, ಆದ್ದರಿಂದ ಇದು ಪ್ರಸ್ತುತ ರೂಪದಲ್ಲಿ ಲಭ್ಯವಿದೆ.
NFL, CHANEL, ಮತ್ತು Atlassian ನಿಂದ Mikko Hyppönen ಮತ್ತು ಭದ್ರತಾ ನಾಯಕರೊಂದಿಗೆ ಸೇರಿ ಎರಡು ಗಂಟೆಗಳ ಡಿಜಿಟಲ್ ಶೃಂಗಸಭೆಯಲ್ಲಿ AI-ವೇಗದ ದಾಳಿಗಳನ್ನು ಬದಲಾಯಿಸುವುದು, ಯಾವ ಡಿಫೆಂಡರ್‌ಗಳು ನಿಲ್ಲಿಸಬೇಕು ಮತ್ತು ಯಂತ್ರದ ವೇಗದಲ್ಲಿ ಹೇಗೆ ಮೌಲ್ಯೀಕರಿಸುವುದು, ನಿರ್ಧರಿಸುವುದು, ಸರಿಹೊಂದಿಸುವುದು ಮತ್ತು ಮರುಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು.
ನಿಮ್ಮ ಸ್ಥಾನವನ್ನು ಉಳಿಸಿ