CrowdStrike identifikon të dyshuarin për sulmet kibernetike ndaj bankave të Koresë së Jugut: një 26-vjeçar nga Kina

Kompania amerikane e sigurisë kibernetike CrowdStrike njoftoi se ka zbuluar detaje personale që lidhen me të dyshuarin kryesor pas sulmeve të fundit kibernetike ndaj sektorit financiar të Koresë së Jugut, siç njofton agjencia Reuters. Sipas raportit të publikuar nga kompania të mërkurën, i dyshuari mund të jetë një 26-vjeçar me bazë në provincën Guangdong të Kinës.

CrowdStrike arriti në këtë përfundim duke analizuar sesionet e mjeteve të kodimit me inteligjencë artificiale dhe infrastrukturën e lidhur me fushatën që shënjestroi institucionet financiare koreano-jugore nga fundi i shtatorit deri në fillim të tetorit, sipas Reuters. Kompania vëren se sulmuesi përdori ARTEX, një mjet të hapur për testim depërtimi i zhvilluar rishtazi në Kinë, përkrah modeleve të mëdha gjuhësore.

Sipas raportit, një sesion i mjetit Claude Code përmbante një kërkesë për të krijuar një "CV të kërkuesit të sigurisë" që përshkruante rezultatet e aktivitetit hakerues. Kërkesa përfshinte një llogari Telegrami, moshën, arsimin dhe vendndodhjen në qytetin Maoming të Guangdongut — dhe, siç thekson CrowdStrike, i njëjti emër përdoruesi i Telegramit u shfaq edhe në aktivitete të tjera kibernetike, përfshirë një dyshim për sulm ndaj një platforme kineze pagesash.

Kompania vlerëson me "besueshmëri të moderuar" se aktori është folës kinez dhe ka gjasa të jetë i motivuar financiarisht, raporton Reuters — por thekson gjithashtu se informacionet e deritanishme nuk e identifikojnë përfundimisht sulmuesin. Policia e Seulit ka nisur një hetim zyrtar, ndërsa presidenti i Koresë së Jugut, Lee Jae Myung, deklaroi të martën se ka shenja që inteligjenca artificiale është përdorur në disa prej sulmeve dhe bëri thirrje për masa të shtuara të sigurisë kibernetike.

Sulmet prekën disa institucione financiare, pasi bankat Shinhan dhe KB Kookmin raportuan rrjedhje të të dhënave në fillim të tetorit.