Hacker usa Claude para atacar bancos e acaba deixando pistas sobre sua identidade

Um hacker suspeito de participar de ataques contra pelo menos nove bancos da Coreia do Sul deixou pistas sobre sua identidade ao usar o Claude Code, da Anthropic. A CrowdStrike encontrou registros de conversas e arquivos de configuração em servidores associados às invasões, incluindo um pedido para elaborar um currículo com idade, formação, telefone, conta no Telegram e localização na China. A empresa avalia, com grau moderado de confiança, que o responsável fala chinês e tem motivações financeiras, mas afirma que ainda não é possível confirmar sua identidade.

Os ataques, ocorridos entre o fim de setembro e o início de outubro, comprometeram dados pessoais de clientes de instituições como Shinhan Bank, KB Kookmin Bank, Hana Bank e Woori Bank. A investigação aponta o uso da ferramenta ARTEX em conjunto com modelos de IA para automatizar testes de invasão e identificar vulnerabilidades. Autoridades sul-coreanas também apuram possíveis ataques com IA contra igrejas, enquanto bancos e reguladores reforçam medidas de proteção contra acessos indevidos.