Südkorea untersucht KI-gestützte Angriffe auf Finanzorganisationen

Südkoreas Polizei hat am Dienstag, dem 6. Oktober 2026, eine formelle Untersuchung zu KI-gestützten Angriffen auf Finanzunternehmen eröffnet und 28 Ermittler in vier Teams angesetzt, berichtet Korea JoongAng Daily. Das geschah demnach etwa eine Woche nach dem Angriff auf die Shinhan Bank am 28. September. Die Finanzaufsicht hat laut dem Bericht bislang 19 Angreifer-IP-Adressen in zwölf Ländern identifiziert.

Am Tag danach veröffentlichte CrowdStrike eine technische Analyse einer Kampagne gegen südkoreanische Finanzorganisationen. Damit liegen zwei unterschiedliche Blickwinkel vor: Die Ermittlungszahlen stammen aus dem Polizeibericht, das Bild der Werkzeugkette stammt von CrowdStrike.

ARTEX, Claude Code und offene Verzeichnisse

Laut CrowdStrike war die Kampagne von Ende September bis Anfang Oktober 2026 aktiv und führte zu Datenabfluss. Der Angreifer setzte ARTEX ein, ein in China entwickeltes Open-Source-Werkzeug für agentisches Pentesting, und kombinierte es mit großen Sprachmodellen.

Der aufschlussreichste Fund liegt woanders.

In offenen Verzeichnissen, die der Angreifer kontrollierte, stieß CrowdStrike auf Sitzungsverläufe aus Claude Code, ARTEX-Konfigurationsdateien und Claude-Memory-Dateien. Ausgerechnet die Dateien, mit denen der Angreifer seine Werkzeuge steuerte, lagen offen im Netz und gaben den Analysten direkten Einblick in Arbeitsweise und Werkzeugkette.

CrowdStrike beruft sich zudem auf Branchenberichte, nach denen mehrere Finanzorganisationen betroffen waren. Bei einer Bank geriet demnach ein Dienst für Kreditanfragen von Finanzvermittlern ins Visier, bei einer weiteren ein mobiles Arbeitssystem für Beschäftigte. Wie viele Organisationen insgesamt betroffen sind, war zum Zeitpunkt der Analyse unbestätigt.

Eine vollständig autonom geführte KI-Attacke belegt der Bericht nicht; er beschreibt einen Angreifer, der agentische Werkzeuge und LLMs gezielt in seine Kampagne eingebunden hat.

Werkzeugspuren beantworten die Täterfrage nicht

CrowdStrike hat die Aktivität keinem benannten Gegner zugeschrieben. Der Angreifer sei wahrscheinlich chinesischsprachig und finanziell motiviert. Diese Einschätzung trifft das Unternehmen mit moderater Sicherheit und stützt sie auf den Einsatz von ARTEX sowie auf beobachtete chinesischsprachige Prompts.

Laut Korea JoongAng Daily warnen die meisten Fachleute vor weitergehenden Schlüssen: Spuren von ARTEX auf Angreifer-Servern hatten zwar Spekulationen über eine chinesische Urheberschaft ausgelöst, doch weil das Werkzeug Open Source ist, taugt es nicht zur Identifizierung. Herkunft und Verantwortliche bleiben offen.

Für die Verteidigung sind die Funde dennoch brauchbar. In diesem Fall gaben Sitzungsverläufe, Konfigurations- und Memory-Dateien laut CrowdStrike direkten Einblick in Arbeitsweise und Werkzeugkette des Angreifers. Aus unserer Sicht lohnt es sich daher, solche Dateien in Untersuchungen als Spuren der eingesetzten Werkzeugkette auszuwerten. Hier liegt allerdings die Grenze: Tool-Spuren liefern einen Ermittlungsansatz, aber keinen Herkunftsbeweis.