Südkorea zerschlaegt den ersten großen GenAI-Hacking-Ring: 32-Jaehriger ohne IT-Hintergrund bricht mit dem offenen Auto-Pentest-System ARTEX 90 Organisationen auf und stiehlt 8,2 Millionen Datensätze – Die Cyber-Abteilung der Seouler Polizei nahm sieben Personen fest; der Fuehrer (32, Studium in Kunst und Sport, keine IT-Ausbildung, aber laut Polizei 2019 bis 2022 Penetrationstester bei einem Sicherheitsunternehmen) skalierte ab Ende August 2026 mit einem KI-Coding-Agenten und dem autonomen Pentest-System ARTEX: 60 der rund 90 Anbrueche in nur 44 Tagen, vom 31. August bis 13. Oktober. ARTEX ist das offene, laut CrowdStrike aus China stammende Framework, das auch in den Angriffen mehrerer Suedkoreanischer Banken eines chinesischsprachigen Akteurs auftauchte. Opfer waren Kliniken, Hochschulen, private Akademien, Golfplaetze, Bestattungs- und Versicherungsvertrieb sowie Konzern-Toechter; von 38 Firmen wurden insgesamt 360 Millionen Won (etwa 250.000 Dollar) gefordert, tatsaechlich nur 300.000 Won kassiert. Der Anfuehrer wurde am 15. Oktober festgenommen und am 23. Oktober der Staatsanwaltschaft übergeben; die Polizei nutzte bei der Aufloeung selbst drei eigens entwickelte KI-Analyse-Tools. KoreaTimes · BleepingComputer · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von koreatimes.co.kr. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Südkorea zerschlaegt den ersten großen GenAI-Hacking-Ring: 32-Jaehriger ohne IT-Hintergrund bricht mit dem offenen Auto-Pentest-System ARTEX 90 Organisationen auf und stiehlt 8,2 Millionen Datensätze“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Erstmals im Feld gesehen: eine AGENTS.md im Download-Ordner übernimmt Coding-Agenten – über 90 Prozent Erfolgsquote bei Codex, rund 50 bei Claude Code
- General Compute sammelt 100 Millionen Dollar ein – 800 Millionen Bewertung gegen den Neocloud-Absturz
- CISA nimmt zwei kritische PHP-Schwachstellen in KEV-Katalog auf
- Dieselbe Quelle: OpenAI unterzeichnet Vereinbarung mit Polens NASK über KI-Sicherheitsforschung – die Partner vom CERT Polska hatten zuvor mit Daybreak-Modellen 6 MikroTik-RouterOS-Lücken aufgedeckt
- Dieselbe Quelle: Unit 42 beobachtet Agenten-KI in laufenden Angriffen auf die PHP-Lücken: in einem Fall kompromittierten Angreifer binnen zwei Stunden eine europäische Regierungsbehörde und relayten NTLM-Credentials ins Active Directory
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
