Osegi
Sicherheit·1 Min. Lesezeit

Hacker nutzt Claude und DeepSeek für Angriffe auf 9 Banken

Ermittler berichten von Angriffen auf mindestens neun südkoreanische Banken, bei denen Finanzdaten Zehntausender offenlagen. Der Verdächtige soll KI genutzt haben.

A dark laptop screen showing code and a padlock icon, symbolizing a cyberattack on banks assisted by AI tools.
Bild: اليوم السابع

Sicherheitsermittler haben Angriffe auf mindestens neun Banken in Südkorea aufgedeckt, bei denen Finanzdaten von Zehntausenden Menschen offengelegt wurden. Es gibt Hinweise, dass der Angreifer KI-Werkzeuge einsetzte, um technische Hürden zu überwinden, für die früher echte Hacking-Erfahrung nötig war.

Laut den Untersuchungen von CrowdStrike führt die Spur zu einem 26-Jährigen, der in Südchina lebt. Er soll unter anderem Claude und DeepSeek genutzt haben, um die Angriffe umzusetzen. Anschließend habe er die gestohlenen Daten mithilfe von KI verarbeitet und einen Lebenslauf verfassen lassen, der fortgeschrittene Fähigkeiten in der Cybersicherheit nahelegt. Vorwürfe und Ergebnisse beruhen allein auf der Sicherheitsuntersuchung.

Was KI für Angreifer ändert

Modelle, die Quellcode analysieren können, helfen beim Aufspüren von Schwachstellen, beim Verständnis von Systemarchitekturen und bei Lösungsvorschlägen für technische Probleme. Verteidiger und Angreifer können das gleichermaßen nutzen. Laut den Erkenntnissen ist das Angriffstempo mit der Verbreitung solcher Werkzeuge gestiegen, und weniger erfahrene Täter greifen auf verfügbare Modelle zurück, statt alle Tools selbst zu entwickeln.

Die Sorge: Offensive Fähigkeiten gelangen zu Menschen ohne Ausbildung in IT-Sicherheit.

Warnung an Betreiber kritischer Infrastruktur

Fachleute mahnen, dass Betreiber von Wasser- und Energienetzen ihre Systeme prüfen und Lücken schließen sollten, bevor sie ausgenutzt werden – gerade da offene Modelle leistungsfähiger werden. Dieselbe Technik hilft Forschern zugleich, Softwarefehler zu finden und zu beheben.

Zugleich betonen die Erkenntnisse: Es gibt keinen Beleg, dass KI bei allen derzeit kursierenden Angriffen im Spiel war, auch nicht beim Binance-Hack. Nicht jedes aktuelle Cyberverbrechen lässt sich daher direkt auf diese Werkzeuge zurückführen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:crowdstrikeclaudedeepseeksouth koreabank hackai cybercrime

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →