CrowdStrike韩国金融攻击溯源

RecodeX 重构消息，网络安全公司CrowdStrike表示，韩国多家银行很可能遭到一个中国背景黑客组织的攻击，该组织在攻击过程中使用了AI代理。CrowdStrike将此次攻击归因于这一中国相关行为体，并指出AI代理被用于辅助实施入侵。目前披露的信息未说明受影响银行的具体名称、攻击时间及数据泄露范围。

RecodeX 重构消息，美国网络安全公司CrowdStrike在7日发布的报告中称，被分析用于攻击韩国金融机构的Telegram账号名“YY520CN”，同样出现在NFT礼品市场的漏洞调查记录中，两份记录中的账号名一致。

报告还指出，该账号名可能也被用于针对中国某支付平台的活动。CrowdStrike在分析攻击相关AI工具对话记录时发现，攻击者曾要求AI编程工具Claude Code为其撰写安全研究员简历，请求内容中包含该Telegram账号及中国相关信息。