🇸🇬新加坡·AI 新闻·2026年10月11日·来源： Straitstimes

报告指：针对韩国金融业的AI攻击与中国DDoS组织有关

首尔网络安全公司Logpresso于10月11日发布的报告指出，针对韩国金融业的AI网络攻击可能与中国DDoS雇佣组织Vitas有关。该报告基于美国公司CrowdStrike早前的调查结果，将一个Telegram账户“YY520CN”与这些攻击以及由Vitas管理的社群联系起来。据报道，攻击者使用了包括DeepSeek在内的AI模型，并配合中国渗透测试工具ARTEX进行攻击。

Nexa 摘要

Logpresso的调查结果通过数字证据追溯了相关联系，包括一个管理Vitas创建的在线社群的Telegram账户。对与另一位GodNet成员相关的GitHub代码进行进一步分析，揭示了一个与2023年被信息窃取恶意软件盗取的登录资料相关的电子邮件地址。这次泄露暴露了Microsoft和Oracle云服务凭据，这表明该成员可能管理着该组织的技术系统。

尽管这些联系建立了潜在的组织关联，但Logpresso指出，仅凭账户联系并不能证实是谁精确地实施了这些攻击，也无法确认是否由单一实体负责。“YY520CN”账户的操作者仍然身份不明，该账户已被删除，而一个新账户否认涉案。这凸显了即使进行了详细的取证分析，确定归属仍然面临固有的挑战。

据称，多个AI模型（例如DeepSeek）与专门的AI渗透测试工具ARTEX一同使用，这表明网络攻击方法正变得日益复杂。ARTEX的开发者随后因其被滥用而停止公开分发，这凸显了先进AI工具的双重用途性质。这种趋势表明，强大AI功能日益普及可能会导致更复杂和更难以追踪的网络威胁。