南韓警方指認七名嫌犯,涉以ARTEX AI協助駭入逾90家機構
· 資安 · 南韓
南韓警方指認七名與一起網路犯罪行動有關的嫌犯,該行動駭入南韓境內超過90家機構。據BleepingComputer報導,該集團在大多數攻擊中使用了ARTEX AI滲透測試框架。 本案值得注意的是涉及一名前滲透測試人員,以及系統性地使用AI驅動的測試工具大規模發動入侵。據報導該行動竊取820萬筆資料紀錄。警方尚未公布受影響機構的身分或遭竊資料的完整範圍。此一披露使攻擊性資安工具被轉用於犯罪攻擊的事件再添一例。
為什麼重要:此案顯示攻擊性資安工具與AI輔助正降低大規模入侵行動的門檻,這是防禦方與政策制定者日益被迫面對的趨勢。
重點
- 南韓逾90家機構遭到入侵
- 據報導約有820萬筆資料紀錄遭竊
- 大多數攻擊使用了ARTEX AI滲透測試框架