ARTEX AI ஊடுருவல் சோதனைத் தொகுப்பு மற்றும் Claude முகவர்களைப் பயன்படுத்தி இந்த மாத தொடக்கத்தில் தென் கொரியாவின் நிதித் துறையை உலுக்கிய சைபர் தாக்குதல்களை சீன மொழி பேசும் ஹேக்கர் தொடங்கினார்.

நடிகர் ஷின்ஹான் வங்கி, கேபி கூக்மின் வங்கி மற்றும் ஹனா வங்கி உட்பட பல கொரிய வங்கிகளை குறிவைத்து, வாடிக்கையாளர்களின் தனிப்பட்ட தகவல் மற்றும் கிரெடிட் கார்டு தகவல்களை அம்பலப்படுத்தினார், மேலும் சில சந்தர்ப்பங்களில் சிஸ்டம் முடக்கத்தை ஏற்படுத்தினார்.

தென் கொரிய அரசாங்கம் அவசரக் கூட்டத்துடன் பதிலளித்தது மற்றும் முக்கியமான தகவல் தொழில்நுட்ப அமைப்புகளுக்கு உடனடி பாதுகாப்பு நடவடிக்கைகளுக்கு அழைப்பு விடுத்தது.

பாதுகாப்பு நிறுவனமான CrowdStrike, சீனாவில் உள்ள ஒரு திறந்த மூல ஏஜென்சியால் சமீபத்தில் உருவாக்கப்பட்ட ஊடுருவல் சோதனைத் தொகுப்பான ARTEX AI ஐப் பயன்படுத்துவதை உறுதிப்படுத்தியுள்ளது.

ஆராய்ச்சியாளர்கள் தாக்குபவரின் உள்கட்டமைப்பைக் கண்டறிந்தனர் மற்றும் கிளாட் கோட் அமர்வு வரலாறு, ARTEX கட்டமைப்பு கோப்புகள் மற்றும் கிளாட் நினைவக கோப்புகளுடன் திறந்த கோப்பகங்களைக் கண்டறிந்தனர்.

“ARTEX உதாரணம் DeepSeek v4.1-flash ஐ முக்கிய LLM பின்தளமாகப் பயன்படுத்தியது, மேலும் அச்சுறுத்தல் நடிகர் இந்த LLM ஐ GLM-5.3 (Zhipu AI) மற்றும் Grok 4.6 உடன் கூடுதல் Claude Code அமர்வுகளுக்குச் சேர்த்தார்,” CrowdStrike கூறினார்.

“அச்சுறுத்தல் நடிகர் எல்எல்எம் ஏபிஐ/மறுவிற்பனையாளர் xcai ப்ராக்ஸி வழியாக டீப்சீக்கை அணுகியிருக்கலாம்.[.]சார்பு”, ஆராய்ச்சியாளர்கள் குறிப்பிட்டனர்.

இந்த பதிவுகள் தாக்குபவர்களின் செயல்பாடுகள் பற்றிய நுண்ணறிவை வழங்குகின்றன, இது முந்தைய நிதித்துறை மீறல் அறிக்கையில் அடையாளம் காணப்பட்ட இலக்குகளுக்கு உயர் நம்பிக்கை இணைப்பை அனுமதிக்கிறது.

அச்சுறுத்தல் நடிகர் அதே AI கருவிகளை ரெஸ்யூமை உருவாக்க பயன்படுத்தியதால், அவர்கள் தங்கள் அடையாளம், தொடர்பு மற்றும் டெலிகிராம் கணக்கு விவரங்களையும் அம்பலப்படுத்தினர்.

பயோடேட்டாவில் உள்ள தகவலின் அடிப்படையில், தாக்குதல் நடத்தியவர் 26 வயதான சீன இளைஞராக இருக்கலாம் என்றும் அவர் தென் சீன தொழில்நுட்ப பல்கலைக்கழகத்தில் படித்தவராகவும், சீனாவின் குவாங்டாங்கில் உள்ள மாமிங்கில் வசிக்கும் நபராகவும் இருக்கலாம் என்று CrowdStrike கூறுகிறது.

இருப்பினும், தாக்குபவர் ஆரம்பத்தில் 2007 இல் பிறந்த தேதியை வழங்கியதாக ஆராய்ச்சியாளர்கள் கண்டறிந்தனர். தனிப்பட்ட விவரங்கள் ARTEX தொடர்பான செயல்பாட்டின் பின்னணியில் உள்ள நபருடையதாக இருக்கலாம் என்றாலும், அச்சுறுத்தல் நடிகரின் அடையாளத்தை உறுதிப்படுத்தும் அளவுக்கு அவை நம்பகமானவை அல்ல.

தென் கொரிய வங்கிகளில் இருந்து திருடப்பட்ட தரவை பணமாக்குவதற்கு தாக்குபவர் ஒரு குறிப்பிட்ட திட்டத்தை கொண்டிருக்கவில்லை என்று பதிவுகள் காட்டுகின்றன, மேலும் கொரியாவை குறிவைத்து டெலிகிராமில் தரவு விற்பனை குழுக்களை பரிந்துரைக்குமாறு கிளாட் கேட்டுக் கொண்டார்.

நிஜ-உலக தாக்குதல்களில் ARTEX பயன்படுத்தப்பட்டதை உறுதிசெய்த பிறகு, டெவலப்பர் திட்டத்தை மூடிய மூலத்தை உருவாக்கி மேலும் புதுப்பிப்புகளை நிறுத்த முடிவு செய்தார்.

இருப்பினும், திட்டத்தின் தற்போதைய குறியீடு ஆங்கிலம் மற்றும் கொரிய வழித்தோன்றல்களை உருவாக்க பயன்படுத்தப்பட்டது, எனவே இது அதன் தற்போதைய வடிவத்தில் இன்னும் கிடைக்கிறது.