TL;DR: Das Wichtigste
- Der Herausgeber Autumn-27 hat den Quellcode seiner Software-Suite gesperrt und alle Updates eingestellt, nachdem bestätigt wurde, dass diese missbraucht worden war.
- Die Kontrollserver enthielten einen vollständigen Lebenslauf sowie Telegram-Zugangsdaten, die in einem ungeschützten Verzeichnis frei zugänglich waren.
- Der Verantwortliche befragte Chatbots, um Gruppen für den Datenverkauf zu identifizieren, ohne über einen vorab festgelegten Monetarisierungsplan zu verfügen.
Ein Hacker nutzte die Penetrationstest-Software-Suite ARTEX sowie die Agenten „Claude“, um zwischen Ende September und Anfang Oktober 2026 in Südkorea Bankdaten zu stehlen. Die Aktion führte zu dem Verlust personenbezogener Daten, zum Diebstahl von Kreditkartennummern und zu Ausfällen von IT-Systemen, was die südkoreanische Regierung dazu veranlasste, eine Krisensitzung einzuberufen, um ihre Infrastrukturen zu sichern. Technische Untersuchungen von CrowdStrike lokalisierten die Angriffsinfrastruktur auf eine IP-Adresse in Hongkong, die mit öffentlich zugänglichen Verzeichnissen konfiguriert war. Diese Verzeichnisse legten die Sitzungsverläufe von Claude Code, die Speicherprotokolle des Modells und die Konfigurationsdateien der Penetrationstest-Suite direkt offen.
Die Hardware-Architektur basierte auf zwei getrennten Servern, wobei der Server in Hongkong einen zweiten Rechner steuerte, der speziell für Angriffe auf Finanzziele vorgesehen war. Die Software-Suite lief hauptsächlich auf Basis des Modells DeepSeek v4.1-flash, das über einen Wiederverkäufer zugänglich war, ergänzt durch die Modelle GLM-5.3 und Grok 4.6 für zusätzliche Abfragen. Die Analyse der Spuren lässt keine strukturierte kriminelle Organisation erkennen: Der Täter wies das Konversationsmodell an, Telegram-Kanäle zu identifizieren, die auf den Weiterverkauf kompromittierter südkoreanischer Informationen spezialisiert sind. Die Protokolle zeigen zudem, dass die Person mit denselben automatisierten Tools ein eigenes berufliches Profil verfasst hat, in dem sie ihr Telegram-Pseudonym sowie eine akademische Ausbildung in China angab, wie The Hacker News ausführlich berichtet.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Angesichts der Verbreitung der gestohlenen Daten haben die Finanzdienstleistungskommission und die Finanzaufsichtsbehörde letzte Woche die Öffentlichkeit vor Phishing-Kampagnen und Betrugsversuchen mit gefälschten Krediten gewarnt. Der Entwickler Autumn-27 sperrte daraufhin umgehend den öffentlichen Zugriff auf sein Projekt und stellte es unter eine geschlossene Lizenz, wobei er erklärte, sein Programm sei ausschliesslich für autorisierte Forschungszwecke und zur Abwehrschulung bestimmt. Diese Entscheidung verhindert jedoch nicht die Verbreitung der Schadsoftware, deren ursprünglicher Code bereits zur Entwicklung von Varianten genutzt wurde, die ins Englische und Koreanische übersetzt wurden.
Weitere Informationen zu diesem Thema
Claude Code détourné pour piller des agences mexicaines
L'assistant IA Claude Code a été détourné pour dérober 150 Go de données sensibles à plusieurs agences gouvernementales mexicaines, révélant de nouvelles failles. Lire la suite
Server, APIs, Recherchezeit ...
DCOD ist unabhängig und ohne Einnahmen. Unterstützen Sie die Website, damit sie ihre technischen Kosten decken kann.
