Atacuri cibernetice asupra băncilor coreene: Urma hackerului de 26 de ani duce în China

Cum a schimbat AI-ul regulile jocului?

O serie de intruziuni informatice care au vizat sistemele bancare din Coreea de Sud a fost pusă pe seama unui tânăr de 26 de ani din provincia Guangdong, China, potrivit unui raport recent al firmei de securitate cibernetică CrowdStrike. Atacurile, declanșate la începutul anului 2024, au vizat mai multe bănci importante din Seul și alte orașe mari. Investigația specialiștilor a scos la iveală tehnici de operare care coincid cu amprenta digitală a unui grup de hackeri susținut de statul chinez.

Analiza CrowdStrike arată că atacatorul a folosit instrumente de phishing bazate pe inteligență artificială, capabile să treacă de filtrele clasice de e-mail.

Suspectul, care acționează sub un pseudonim, a utilizat o platformă comercială de AI pentru a crea mesaje de tip „spear-phishing” extrem de convingătoare. Aceste e-mailuri conțineau linkuri malițioase care, odată accesate, instalau un „backdoor” personalizat în sistemul victimei.

Această poartă din spate îi permitea hackerului să navigheze prin rețea, să fure credențiale și să acceseze datele clienților.

Atacurile au fost coordonate pe parcursul mai multor săptămâni, timp în care au fost introduse variante noi de malware pentru a evita detectarea.

Raportul CrowdStrike subliniază modul în care inteligența artificială transformă peisajul amenințărilor. Prin automatizarea creării de conținut personalizat, atacatorii pot genera mii de e-mailuri unice într-un timp record.

Modelul AI învață din comunicările oficiale ale companiilor, permițând hackerului să imite tonul și limbajul intern al organizației. Acest lucru face ca tentativele de phishing să fie aproape imposibil de distins, atât pentru angajați, cât și pentru sistemele de securitate.

În acest caz, e-mailurile generate de AI au vizat angajații a trei bănci, ducând la furtul de date și accesul neautorizat la conturile clienților.

Cine este suspectul și cum a fost prins?

Identitatea atacatorului a fost descoperită printr-o combinație de criminalistică digitală și informații din surse deschise. CrowdStrike a urmărit serverele de comandă și control ale malware-ului până la o adresă IP din provincia Guangdong. Corelând momentele atacurilor cu activitatea online a suspectului, anchetatorii au reușit să facă legătura între individ și codul malițios. Deși nu are antecedente penale, se crede că tânărul a fost recrutat de un grup de hackeri susținut de stat. Acesta a folosit VPN-uri și alte servicii de anonimizare pentru a-și ascunde locația în timpul atacurilor.

Investigația a mai relevat că suspectul are studii în inginerie software, ceea ce i-a permis să dezvolte malware sofisticat.

Deși băncile au raportat că nu au existat pierderi financiare directe, datele clienților au fost compromise.

Incidentul trage un semnal de alarmă privind amenințările tot mai mari venite din partea atacurilor asistate de AI.

Băncile coreene își revizuiesc acum protocoalele de securitate, punând accent pe filtrarea e-mailurilor și pe instruirea angajaților. Guvernul de la Seul a anunțat deja planuri pentru consolidarea legislației de apărare cibernetică și o colaborare mai strânsă cu partenerii internaționali.

Totodată, experții recomandă adoptarea unor instrumente de detecție bazate pe AI, capabile să identifice tipare suspecte în timp real.

Cum se pot proteja băncile de phishing-ul generat de AI? Băncile trebuie să implementeze autentificarea cu mai mulți factori, să utilizeze filtre de e-mail avansate și să organizeze simulări periodice de phishing pentru a-și antrena personalul.

Suspectul mai este în libertate? Autoritățile nu au oferit informații despre statutul actual al suspectului, însă ancheta este în plină desfășurare.

Ce măsuri legale pot fi luate împotriva lui? Dacă există acorduri de extrădare, Coreea de Sud ar putea solicita arestarea și punerea sub acuzare a suspectului în baza legislației privind criminalitatea informatică.