CrowdStrikeが韓国金融攻撃のAIログ発見

CrowdStrikeの報告書は、単一の侵害ではなく、特定の調査経路をたどっている。研究者らは攻撃に関連するサーバー上の露出したディレクトリを調べ、中国語の指示ファイルから香港にある2台目のサーバーにたどり着き、そこでは標的化を記録したセッション履歴、設定ファイル、AIメモリファイルを発見した。その追跡から浮上したのが「YY」と名付けられたプロンプトだ。履歴書作成の依頼で、中国の大学と広東省の地名が記され、年齢情報が26歳と2007年9月の初期生年月日で矛盾していた。

同じ履歴書プロンプトには、中国の決済プラットフォームの可能性があるものを標的にした活動や、TelegramベースのNFTギフトマーケットプレイスの脆弱性を探るClaude Codeセッションにも現れたTelegramユーザー名が含まれていた。CrowdStrikeは、これらの詳細は攻撃者のもの很可能だとしつつも、その関連を確定的に立証することはできないと述べている。警察は攻撃が個人によるものか組織的なグループによるものかを依然として捜査中だ。報告された顧客数は、Shinhan Bankの約25,000人、KB Kookminの119人、Hanaの89人で、5大商業銀行に対する10月19日の国会監査が迫る中で明らかになった。