Безопасность
CrowdStrike вычислила атаковавшего банки Южной Кореи хакера по истории Claude Code
Специалисты CrowdStrike установили личные данные хакера, атаковавшего банки Южной Кореи, по открытым каталогам с историей Claude Code на его серверах.
Исследователи получили доступ к серверам злоумышленника, где остались история Claude Code и файлы памяти ИИ-ассистента. По их данным, он использовал DeepSeek, а иногда GLM и Grok. В одном запросе он просил составить резюме с результатами реальных атак, указав возраст, образование, город и Telegram.
По версии CrowdStrike, ему 26 лет, он живёт в Маомине (Китай) и учился в Южно-китайском технологическом университете. В Telegram-канале с этим именем автор заявил, что не связан с атаками. Пострадали Shinhan Bank (около 25,7 тыс. записей), KB Kookmin (119 клиентов) и Hana Bank (89).
- У Shinhan похищено около 25,7 тыс. записей
Источники
- Хабр Новости: CrowdStrike по истории Claude Code вычислили хакера, который атаковал банки Южной Кореи · 8 октября 2026, 23:07
Текст подготовлен автоматически по материалам источников и может содержать неточности.