A polícia sul-coreana identificou sete suspeitos de integrar uma quadrilha que invadiu mais de 90 organizações no país. Na maioria dos ataques, o grupo usou o framework de testes de intrusão ARTEX AI.
Veículos de comunicação locais, citando a Polícia Metropolitana de Seul, informaram que o líder da quadrilha tinha experiência em testes de intrusão e trabalhou em uma empresa de cibersegurança entre 2019 e 2022.
Em 38 dos casos, o grupo exigiu pagamentos de resgate de 360 milhões de wons (US$ 270 mil) e prometeu não divulgar os dados roubados caso recebesse o pagamento.
As autoridades acreditam que o grupo roubou 8,2 milhões de registros das organizações invadidas, entre elas instituições de ensino, hospitais, grandes empresas e campos de golfe.
Segundo a agência de notícias Yonhap, o líder da quadrilha é um hacker autodidata de 32 anos que começou a atacar organizações em setembro de 2025.
A Polícia Metropolitana de Seul afirmou, segundo a Yonhap, que o hacker usou o ARTEX AI, um framework autônomo de testes de intrusão também empregado em ataques contra vários bancos sul-coreanos atribuídos a um threat actor de língua chinesa.
No início, o hacker recorria a ferramentas convencionais, mas passou a usar recursos de AI no fim de agosto de 2026 para ampliar os ataques.
As autoridades prenderam os sete suspeitos, mas apenas o líder do grupo continua detido. Ele foi preso em 15 de outubro, teve a prisão formalizada dois dias depois e foi encaminhado à promotoria em 23 de outubro. Os outros seis seguem sob investigação, mas não foram detidos.
A polícia abriu um caso após uma vítima apresentar uma denúncia em junho. Os investigadores identificaram os suspeitos por meio dos logs dos servidores das organizações invadidas.
Segundo relatos da imprensa local, as autoridades usaram uma ferramenta própria de AI para analisar as provas recuperadas.
A polícia afirmou à imprensa local que a AI reduziu as barreiras de entrada para aspirantes a criminosos cibernéticos. Com isso, incidentes de grande escala e alto impacto, antes possíveis apenas para agentes experientes e habilidosos, tornaram-se mais acessíveis.
“Este é o primeiro caso de prisão, na Coreia, de um suspeito envolvido em um crime de invasão em larga escala e roubo de informações pessoais com o uso de AI generativa”, afirmou a polícia, segundo a Yonhap.
“Mesmo pessoas que não fazem parte de organizações profissionais de hackers agora podem realizar invasões em larga escala com a ajuda da AI.”
A polícia continua a investigação e busca determinar se algum dos dados roubados foi divulgado na dark web.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...