CrowdStrike：讲中文的攻击者用 AI 渗透工具 ARTEX 攻击韩国金融机构

CrowdStrike Intelligence 识别出与一场针对韩国金融机构的定向攻击活动相关的基础设施，该活动导致数据被窃取。该活动活跃于 2026 年 9 月下旬至 10 月初。对威胁行为者控制的开放目录的分析发现了 Claude Code 会话历史、ARTEX 配置文件以及 Claude 记忆文件，为了解威胁行为者的操作方法和工具提供了直接线索。

将智能体 AI 工具与传统攻击能力结合使用，凸显了 CrowdStrike 在对抗性技战术中持续观察到的演变。在此次活动中，威胁行为者利用了 ARTEX——一款近期发布的、在中国开发的开源智能体渗透测试（pentesting）工具——以及大型语言模型（LLM）。CrowdStrike 的情报收集能力使其能够密切监控对抗性技战术中的此类发展。

虽然该活动尚未被归因于某个具名对手，但威胁行为者很可能是讲中文者，且具有经济动机。这一评估基于中等置信度，依据是使用了中国开发的工具 ARTEX 以及观察到的中文提示词。

详情

据行业报告，¹ 自 2026 年 9 月下旬起，多家韩国金融机构遭遇数据泄露。据称，在一家受影响银行，威胁行为者入侵了金融经纪人使用的贷款进度查询服务。在另一家银行，威胁行为者入侵了员工移动办公支持系统。截至本文撰写时，受影响组织的数量仍未确认。

据称，多家组织的活动涉及重叠的 IP 地址。报告还表明，攻击者使用了 ARTEX，依据是在一个据称由威胁行为者控制的服务器上观察到的 HTML 文件中出现了字符串 ARTEX。

ARTEX 基础设施分析

IP 地址 38.244.50[.]120 与所述活动相关，并托管了一个 ARTEX 实例和一个开放目录，其中包含位于 http[:]//38.244.50[.]120:18899/.claude/CLAUDE.md 的 Claude Code markdown 文档。该 markdown 文档包含一段中文渗透测试提示词，规定了 LLM 应如何开展渗透测试活动。文档中还出现了一个威胁行为者控制的香港 IP 地址。

对香港 IP 地址的分析发现了更多开放目录，其中包含 Claude Code 会话历史、ARTEX 配置文件和 Claude 记忆文件。这些文件表明，从 2026 年 9 月下旬到 2026 年 10 月初，威胁行为者利用 ARTEX 和 LLM 对韩国金融机构进行了大量活动。目标组织与行业报告中指出的组织存在重叠。

Claude Code 会话揭示了一种双服务器架构：香港 IP 地址作为攻击者控制的主要基础设施，而 IP 地址 38.244.50[.]120 托管了可能负责所述韩国攻击的 ARTEX 实例。该 ARTEX 实例使用 DeepSeek v4.1-flash 作为主要 LLM 后端，威胁行为者还为其他 Claude Code 会话补充了 GLM-5.3（智谱 AI）和 Grok 4.6。威胁行为者很可能通过疑似 LLM API 代理/经销商 xcai[.]pro 访问了 DeepSeek。

对 Claude Code 会话的分析显示，威胁行为者在与 ARTEX 相关的活动中还使用了以下代理 IP 地址：

101.53.80[.]20
205.214.59[.]31
124.155.252[.]63
154.201.79[.]246
23.248.249[.]90
23.158.220[.]98
103.248.148[.]84
203.160.133[.]172
209.209.85[.]38

除了执行与 ARTEX 相关的操作外，该威胁行为者还询问 Claude 威胁行为者通常在哪里出售韩国数据泄露信息，并请求 Claude 协助寻找韩国的 Telegram 数据销售群组。

可能的威胁行为者详细信息

在一次 Claude Code 会话中，用户要求 Claude 创建一份安全研究员简历，其中特别包含传达 ARTEX 相关活动成果的要点。该提示包含以下个人信息：

姓名：YY
电话：17820191556
Telegram：@YY520CN
年龄：26（尽管攻击者最初提供的是出生日期 2007-09-22）
教育背景：South China University of Technology
位置：Maoming, Guangdong, China

对基于 Telegram 的 NFT 礼品市场进行漏洞研究的 Claude Code 会话也使用了 Telegram 用户名 YY520CN。一名未知威胁行为者也使用该用户名针对一个可能的中国支付平台。虽然提示中包含的个人信息很可能属于执行 ARTEX 相关活动的威胁行为者，但目前可用的信息无法将这些详细信息明确地与该威胁行为者关联起来。

评估

将代理式 AI 工具与传统攻击能力结合使用，凸显了 CrowdStrike 在对手战术手法中观察到的持续演变。此活动表明 AI 工具如何使一名出于经济动机的威胁行为者能够在短时间内实施多次入侵。CrowdStrike Intelligence 评估认为，对手很可能会继续尝试在其操作中应用 AI 工具，以提升其行动节奏和能力。

IOC

此表详细列出了与本报告所提供信息相关的 IOC。

表 1. IOC
IOC	描述
`101.53.80[.]20`	代理 IP 地址
`205.214.59[.]31`	代理 IP 地址
`124.155.252[.]63`	代理 IP 地址
`154.201.79[.]246`	代理 IP 地址
`23.248.249[.]90`	代理 IP 地址
`23.158.220[.]98`	代理 IP 地址
`103.248.148[.]84`	代理 IP 地址
`203.160.133[.]172`	代理 IP 地址
`209.209.85[.]38`	代理 IP 地址
`38.244.50[.]120`	威胁行为者控制的 IP 地址

MITRE ATT&CK

此表详细列出了本报告中描述的战术和技术。

表 2. MITRE ATT&CK
战术	技术	可观测项
资源开发	T1583.003 - 获取基础设施：虚拟专用服务器	威胁行为者在多个 IP 地址获取基础设施，以建立命令与控制操作。
资源开发	T1588.007 - 获取能力：人工智能	威胁行为者获取并部署 ARTEX，这是一款中国开发的开源代理式渗透测试工具，用于对韩国金融行业组织实施攻击。
命令与控制	T1090 - 代理	威胁行为者在 ARTEX 相关活动中使用了多个代理 IP 地址。

¹ https[:]//www.khan[.]co[.]kr/en/article/202610042320007