北京
针对韩国银行的AI辅助攻击行动，留下了一个意外的副产品：攻击者自己的基础设施有一部分处于开放状态，让研究人员得以看清他们的工具和准备工作。
Recorded Future旗下Insikt Group的研究人员在调查与被追踪为TAG-217的行为体相关的基础设施时，识别出了这批攻击工具。10月16日发布的研究报告把相关准备活动追溯到2026年8月。报告描述的是脚本和能力，而非一个新命名的恶意软件家族，并展示了基础性的安全失误如何暴露了操作者的工作。
调查中引用的公开报道称，这些入侵事件泄露了至少7家金融机构中至少68,000人的个人信息。不同机构丢失的数据类型并不相同，包括客户记录和一名外包开发者的个人详细信息，并非遭遇了同一种模式的入侵。
这轮行动涉及ARTEX，一个中文开源渗透测试框架。这类工具帮助获得授权的安全团队发现弱点，但攻击者也能未经许可将其用于目标。
更早关于这轮AI辅助银行攻击行动的报道，描述了暴露的Claude Code会话、ARTEX设置以及AI记忆文件，这些内容有助于揭示操作者的工作流程。10月7日的一份公开分析将该活动与Claude Code、DeepSeek、Grok和智谱AI联系起来。调查人员怀疑操作者说中文，但语言线索并不能确定国籍或政府背景。
Recorded Future评估认为，更广泛的活动可能反映了在多个潜在目标上牟利的尝试。这些事件也让外界注意到核心银行服务之外的系统。关于韩国安全调查的报道描述了影响贷款代理和员工支持系统的入侵事件，说明安全审查必须覆盖相互关联的业务应用，而不只是客户银行平台——这些辅助服务同样可能存有有价值的个人和信用信息。
暴露文件还原更早的准备活动
开放目录和其他暴露的证据让Insikt Group得以重建8月17日至22日期间的活动。在那段时间里，TAG-217测试了用于维持远程访问的基础设施，并扫描了面向互联网的系统。
日志显示该行为体自己的服务器之间存在反复连接，但并未证实成功访问了受害者。到8月22日，操作者已组装出针对使用YiiMP的加密货币挖矿运营的工具。其功能包括尝试默认密码、窃取钱包配置和密钥文件、维持远程访问，以及在捕获凭据时发送Telegram告警。其他工具则针对已知的Linux弱点，以获取更高权限或提取受保护的密码数据。
到9月5日，工作区中已包含涉及iPhone弱点和修改Android系统软件的实验。同样，现有日志显示的是测试，而非已确认的移动端入侵。
到9月26日，记录已覆盖目标研究、流量路由、载荷投递以及涉及支付流程的检查，揭示出的工具集比银行攻击本身所显示的更为广泛。
TAG-217还通过住宅互联网连接路由流量，很可能是为了隐藏来源。这些服务让流量看起来来自普通家庭宽带连接。操作者还在服务器之间维持链接，并在其基础设施中复制AI工作记忆文件。
暴露的材料证明了AI的使用，但并未衡量AI在多大程度上加速了攻击，也不能证明某个自主智能体完成了每一次入侵。Recorded Future强调了这一限度：证据显示的是其所探索的环境范围，而不是对工具集中所代表的每一个目标都已确认成功。
对防御方而言，教训是具体的：
- 审查面向互联网的员工和合作伙伴应用，修复暴露的弱点
- 检查用户是否只能取回获得授权的记录
- 监控异常登录、反复的客户记录请求、意外的远程访问和异常数据传输
- 响应自动化应设定明确的审批边界，尤其是封禁共享代理地址可能影响合法客户时
相关入侵指标（IoCs）中的IP地址和域名已被刻意“去活化”处理（例如以[.]代替点号），以防意外解析或超链接，只应在MISP、VirusTotal或SIEM等受控威胁情报平台内恢复原始形式。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
