Corea del Sur alerta por múltiples ciberataques con presunto uso de la IA contra bancos

Las autoridades financieras de Corea del Sur identificaron 19 direcciones IP procedentes de 12 países vinculadas a una reciente ola de ciberataques contra el sector financiero nacional, en los que se sospecha el uso de herramientas de Inteligencia Artificial (IA).

El Equipo de Análisis de Riesgos Digitales del Servicio de Supervisión Financiera (FSS) detalló que los piratas informáticos utilizaron métodos de infiltración indirecta mediante servidores internacionales para dificultar su rastreo.

Estados Unidos encabeza la lista con cinco direcciones IP detectadas, seguido de Japón, Suecia y Alemania, con dos cada uno. El listado también incluye una dirección surcoreana y conexiones desde España, Hong Kong, Singapur, Vietnam, Tailandia, Malasia y Letonia.

Además, un atacante de nacionalidad desconocida descubrió diversas vulnerabilidades en los sistemas de las compañías y lanzó una ofensiva concentrada en tratar de robar información personal de los clientes. Los accesos irregulares afectaron a instituciones como el Shinhan Bank y el banco digital Toss Bank, donde se han registrado intentos de intrusión vinculados a estas direcciones desde el pasado mes de enero.

Ante esta situación, el FSS entregó la lista de direcciones IP maliciosas a todo el sector financiero surcoreano, exigiendo a las entidades la finalización de inspecciones internas y la aplicación de medidas correctivas antes del 8 de octubre. 

Hasta el momento, las sospechas del ataque podrían tener su origen en China, tras hallar rastros de una herramienta de prueba de penetración basada en IA en idioma chino que fue lanzada el pasado mes de julio.