Hacker brukte Claude Code mot sørkoreanske banker

Sikkerhetsselskapet CrowdStrike fant loggene fra Claude Code i åpne mapper på en server i Hongkong som angriperen brukte. Claude Code er Anthropics AI-verktøy for programmering. Mappene inneholdt samtalehistorikk, oppsettfiler og minnefilene verktøyet lagrer mellom øktene.

Angrepene rammet minst fem sørkoreanske banker fra slutten av september til tidlig i oktober, ifølge The Register. Hos Shinhan Bank gjaldt det opplysninger om rundt 25 000 kunder.

Kinesisk innbruddsverktøy

Selve angrepene ble trolig gjort med ARTEX, et kinesisk verktøy med åpen kildekode. Det er laget for penetrasjonstesting, altså å bryte seg inn i datasystemer på oppdrag for å finne hullene før andre gjør det. Angriperens utgave brukte den kinesiske språkmodellen DeepSeek som hovedmotor.

Claude Code brukte han blant annet til å lete etter sikkerhetshull. Utvikleren av ARTEX har stengt koden etter angrepene, men kopier på engelsk og koreansk finnes fortsatt, skriver BleepingComputer.

Spurte etter kjøpere

CrowdStrike mener angriperen var ute etter penger. I loggene spør han Claude hvor stjålne koreanske data vanligvis blir solgt, og ber om hjelp til å finne Telegram-grupper som handler med dem.

Loggene inneholdt også en CV han hadde bedt AI-en skrive. Den peker på en kinesisktalende mann fra Maoming i Guangdong-provinsen, men alderen spriker: CV-en sier 26 år, og fødselsåret 2007. CrowdStrike sier opplysningene trolig tilhører angriperen, men at koblingen ikke er bevist.

Hvor mye data som er stjålet, er heller ikke bekreftet.