پرش به محتوای اصلی

پنتستر سابق از ARTEX AI برای سرقت 8.2 میلیون رکورد داده استفاده کرد

بلیپینگ‌کامپیوتر۱۴۰۵ آبان ۵, سه‌شنبه، ساعت ۰۰:۳۸حدود 2 دقیقه مطالعه

پلیس کره جنوبی هفت مظنون مرتبط با یک عملیات جرایم سایبری را شناسایی کرد که بیش از 90 سازمان را در این کشور نقض کرد، با چارچوبی که ARTEX AI در اکثر حملات مورد استفاده قرار گرفت. [...]

پلیس کره جنوبی هفت مظنون مرتبط با یک عملیات جرایم سایبری را شناسایی کرد که بیش از 90 سازمان را در این کشور نقض کرد، با چارچوبی که در اکثر حملات از ARTEX AI استفاده شده بود.

به گزارش رسانه های محلی به نقل از پلیس متروپولیتن سئول، رهبر باند سابقه آزمایش نفوذ دارد و بین سال های 2019 تا 2022 در یک شرکت امنیت سایبری کار کرده است.

مقامات بر این باورند که عامل تهدید 8.2 میلیون رکورد از سازمان های در معرض خطر، از جمله موسسات آموزشی، بیمارستان ها، شرکت های بزرگ و حتی زمین های گلف را به سرقت برده است.

یونهاپ نیوز می گوید که رهبر باند یک هکر 32 ساله خودآموخته است و از سپتامبر 2025 شروع به حمله به سازمان ها کرده است.

پلیس کلانشهر سئول به این نشریه گفت که هکر از مجموعه تست نفوذ هوش مصنوعی ARTEX استفاده کرده است، همان چارچوب مستقلی که در حملات علیه چندین بانک کره جنوبی به کار رفته است که به یک عامل تهدید چینی زبان نسبت داده می شود.

در ابتدا، هکر از ابزارهای معمولی استفاده کرد اما در اواخر آگوست 2026 از ابزارهای هوش مصنوعی برای گسترش حملات استفاده کرد.

مقامات هر هفت مظنون را دستگیر کردند، اما تنها رهبر گروه در بازداشت باقی مانده است. او که در 15 اکتبر دستگیر شد، دو روز بعد به طور رسمی بازداشت شد و در 23 اکتبر به دادستان ارجاع شد. شش مظنون دیگر بدون بازداشت تحت تحقیقات هستند.

پلیس پس از شکایت یک قربانی در ماه ژوئن پرونده ای را باز کرد و بازرسان مظنونان را از طریق گزارش های سرور از نهادهای نقض شده ردیابی کردند.

گزارش شده است که مقامات مجری قانون از یک ابزار هوش مصنوعی داخلی برای تجزیه و تحلیل شواهد بازیابی شده استفاده کردند.

پلیس به رسانه‌های محلی گفت که هوش مصنوعی مانع ورود مجرمان سایبری مشتاق را کاهش داده است و در نتیجه حوادثی در مقیاس بزرگ و پرتأثیر رخ می‌دهد که قبلا فقط برای بازیگران ماهر و آگاه امکان‌پذیر بود.

پلیس به یونهاپ گفت: «این اولین مورد دستگیری یک مظنون در کره است که در ارتباط با هک و سرقت اطلاعات شخصی در مقیاس بزرگ است که از هوش مصنوعی مولد بهره برداری می کند.

حتی افرادی که سازمان‌های هکر حرفه‌ای نیستند، اکنون می‌توانند با کمک هوش مصنوعی در مقیاس وسیع هک کنند.

پلیس تحقیقات را ادامه می دهد و اکنون بر روی این موضوع تمرکز می کند که آیا هیچ یک از داده های سرقت شده در وب تاریک به بیرون درز کرده است یا خیر.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود

مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد

FBI یکی دیگر از هکرهای مشکوک ShinyHunters را پس از نقض آژانس دستگیر کرد

FBI به اعضای ShinyHunters می گوید پس از دستگیری اخیر خود را تسلیم کنند

پلیس هلند دستگیری در تحقیقات هک ShinyHunters را تایید کرد

خواندن متن کامل در بلیپینگ‌کامپیوتربه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

Former pentester used ARTEX AI to steal 8.2 million data records

South Korean police identified seven suspects linked to a cybercrime operation that breached more than 90 organizations in the country, with ARTEX AI pentesting framework used in most of the attacks. [...]

همه‌ی اخبار فناوری