Хакер попросил Claude Code вписать атаку на банки в резюме

В одной из сессий Claude Code атакующий попросил составить ему резюме исследователя безопасности и отдельными пунктами вписать туда результаты атаки, которую сам же и вёл. Так CrowdStrike описывает взлом финансовых организаций Южной Кореи, который шёл с конца сентября до начала октября 2026 года и закончился утечкой данных.

Коротко

• CrowdStrike нашёл инфраструктуру кампании против финансовых организаций Южной Кореи: с конца сентября до начала октября 2026 года злоумышленник взломал несколько банков и вывел данные.
• Истории сессий Claude Code, конфиги ARTEX и файлы памяти Claude лежали в открытых папках на серверах атакующего, что и дало аналитикам прямой доступ к его методам и инструментам.
• Активность не приписана конкретной группировке, число пострадавших организаций не подтверждено, а личные данные из резюме CrowdStrike не может однозначно связать с исполнителем.

Если вы не следили: по отраслевым сообщениям, с конца сентября 2026 года несколько южнокорейских финансовых организаций столкнулись с утечками данных. По данным The Straits Times, которые приводит Infosecurity Magazine, пострадали Shinhan Bank и Yegaram Savings Bank, утечки затронули 25 000 и 40 000 человек. Следователи в Сеуле, как передаёт WSJ, называли 68 000 человек, а ChosunBiz писал о подтверждённых взломах в семи организациях.

Два банка, две разные точки входа

По отраслевым сообщениям, атака шла с конца сентября до начала октября 2026 года. В одном банке злоумышленник, по этим данным, добрался до сервиса проверки статуса кредитных заявок, которым пользуются финансовые брокеры. В другом банке он, по сообщениям, вышел на систему мобильной поддержки сотрудников. Активность в нескольких организациях, по этим же сообщениям, шла с пересекающихся IP-адресов, а вывод данных подтверждён. На ARTEX изначально указывали строки ARTEX в HTML-файлах на сервере, который, по сообщениям, контролировал атакующий. Сколько всего организаций затронуто, на момент публикации CrowdStrike не подтверждено.

Зацепкой стал файл с промптом на китайском языке

Первой ниточкой стал открытый каталог на адресе 38.244.50[.]120. Там лежал markdown-файл Claude Code (.claude/CLAUDE.md) с промптом на китайском языке, то есть инструкцией, как именно модель должна проводить пентест. В том же файле фигурировал ещё один адрес атакующего, в Гонконге. Разбор гонконгского IP вывел на новые открытые папки с историями сессий Claude Code, конфигами ARTEX и файлами памяти Claude. Из них видно устройство на двух серверах: гонконгский адрес служит основной инфраструктурой атакующего, а 38.244.50[.]120 держит экземпляр ARTEX, который, вероятно, и отвечал за корейские атаки.

DeepSeek в основе, GLM-5.3 и Grok 4.6 в дополнение

Экземпляр ARTEX работал на DeepSeek v4.1-flash как на основной модели. В дополнительных сессиях Claude Code атакующий подключал GLM-5.3 от Zhipu AI и Grok 4.6. К DeepSeek он, вероятно, ходил через реселлера API под названием xcai[.]pro, а во время работы с ARTEX пользовался набором прокси-адресов, которые CrowdStrike перечисляет среди индикаторов компрометации. Помимо самих взломов, атакующий расспрашивал Claude, где обычно сбывают данные корейских утечек, и просил помочь найти телеграм-группы, в которых такими данными торгуют.

Резюме выдало имя, телефон и город

В одной из сессий Claude Code пользователь попросил составить резюме исследователя безопасности, причём отдельными пунктами туда просил вписать результаты той самой кампании на ARTEX. В промпт он добавил личные данные: имя YY, телефон, телеграм-ник @YY520CN, возраст 26 лет (хотя сначала указал дату рождения 2007-09-22), образование в South China University of Technology и город Маомин в провинции Гуандун. Тот же ник YY520CN всплывал в сессиях по поиску уязвимостей в телеграм-маркетплейсе NFT-подарков, а ещё под ним кто-то атаковал похожую на китайскую платёжную систему. CrowdStrike считает, что эти данные, вероятно, принадлежат исполнителю, но прямой связи пока нет.

Что такое агентный пентест и при чём тут модель

Коротко про механику. Пентест, то есть проверка системы на взлом, обычно идёт по заранее заданному сценарию. ARTEX относится к агентным инструментам, то есть к программам, которые не просто прогоняют систему по списку проверок, а сами решают, что пробовать дальше, опираясь на ответы большой языковой модели. Модель здесь работает как напарник, который читает вывод очередной команды и подсказывает следующий шаг. По оценке CrowdStrike, именно такая связка и позволила одному финансово мотивированному исполнителю провести несколько взломов за короткий срок. Адам Майерс из CrowdStrike говорит, что противники соединяют агентные инструменты с привычными техниками, чтобы двигаться быстрее и работать в большем масштабе.

Выводы сделаны с умеренной уверенностью: на говорящего по-китайски финансово мотивированного исполнителя указывают сам инструмент ARTEX и промпты на китайском, но конкретной группировке активность не приписана. Личные данные из резюме, по оговорке CrowdStrike, пока нельзя однозначно связать с исполнителем. Похоже, именно открытые папки на серверах и дали аналитикам всю картину методов и инструментов.

Что стало с ARTEX По данным Think Facility, 10 октября 2026 года автор ARTEX перевёл инструмент в закрытый режим, после того как CrowdStrike связала его с взломами корейских банков. Тот же источник пишет, что 6 октября регуляторы FSC и FSS выпустили предупреждение о фишинге после утечек в финансовом секторе, но про ARTEX в нём ничего нет. Сколько всего организаций пострадало, по-прежнему не подтверждено.