Entre finales de septiembre y principios de octubre de 2026, una intrusión coordinada contra siete entidades financieras surcoreanas expuso los datos personales, laborales, financieros y crediticios de entre 66.000 y 67.000 ciudadanos y cerca de 2.200 empresas. La firma de ciberseguridad Hunt.io ha detallado la infraestructura y los mecanismos de explotación automatizados empleados en el incidente, complementando los hallazgos iniciales publicados por CrowdStrike el 7 de octubre y por Genians Security Center el 12 de octubre de 2026.
Los informes técnicos coinciden en atribuir los accesos indebidos al uso de ARTEX, un entorno de pruebas de penetración autónomo de código abierto creado en China bajo licencia AGPL-3.0. Según las evaluaciones de CrowdStrike con un nivel de confianza moderado, el autor de las intrusiones no pertenece a un grupo estructurado de ciberespionaje, sino que se trata de un operador individual de habla china motivado por un incentivo económico directo.
Ingeniería sobre Claude Code para ejecutar modelos externos
Hunt.io localizó en los servidores de la campaña una adaptación singular de Claude Code, la herramienta oficial de línea de comandos de Anthropic, en su versión 2.1.221. Aunque este software se ejecutó 510 veces desde el 4 de agosto de 2026, los registros muestran que el sistema no se conectaba a los servidores de Anthropic. El operador redirigió las peticiones mediante el intermediario Claude Code Router hacia la infraestructura de DeepSeek.
Para sortear incompatibilidades de red, el atacante implementó un proxy local denominado ds-models-shim.py. Este script interceptaba las consultas al punto de acceso oficial /v1/models, que devolvía un código de error 404 al no operar con Anthropic, y falsificaba una lista de modelos compatibles para forzar el desvío hacia api.deepseek.com/anthropic. Un segundo script, denominado xcai-effort-shim.py, añadía instrucciones para asegurar que el modelo DeepSeek v4.1 Flash ejecutara sus ciclos de razonamiento, apoyado en GLM 5.3 y Grok 4.6 como modelos de respaldo adquiridos a través del intermediario xcai[.]pro.
Habilidades a medida y manipulación de servicios bancarios
El entorno de ataque disponía de 19 módulos de instrucciones reutilizables, definidos como habilidades del agente, que acumularon 147 ejecuciones registradas. Entre estas funciones figuraban utilidades para auditoría de código fuente, reconocimiento pasivo, evasión de cortafuegos de aplicaciones web (WAF), inspección de miniaplicaciones de Telegram, descompilación de paquetes APK para dispositivos Android y pruebas de lógica contra pasarelas de pago.
Junto a las instrucciones del módulo de pagos, los analistas descubrieron tres cuentas de prueba creadas el 12 de septiembre de 2026 con credenciales válidas para una interfaz de depósitos en efectivo. Estas herramientas servían para explotar fallos de referencia directa insegura a objetos, una vulnerabilidad de control de acceso que permite manipular identificadores para consultar o modificar información ajena. CrowdStrike y Genians confirmaron que esta técnica exacta permitió comprometer los servicios de consulta de préstamos bancarios en las entidades surcoreanas.
Infraestructura expuesta entre Los Ángeles y Hong Kong
La arquitectura operativa se apoyaba en dos servidores principales expuestos sin aislamiento básico. El primer nodo, situado en la dirección 38.244.50.120 dentro de la red de Cogent en Los Ángeles, mantenía 15 puertos abiertos y alojaba la consola web de ARTEX en los puertos 443 y 8090, además de un servidor Tinyproxy y un panel Gemini2API.
El segundo servidor, ubicado en Hong Kong en la dirección 23.248.226.250 bajo el sistema autónomo AS138415, funcionaba como nodo de salto y contenía un directorio abierto con 42 archivos y 105 megabytes de información. La plataforma AttackCapture de Hunt.io había registrado alertas sobre esta máquina el 5 y 26 de septiembre y el 5 de octubre de 2026. Entre los archivos desprotegidos figuraban claves de acceso para los modelos GLM de Zhipu AI y configuraciones de túneles SSH inversos que canalizaban el tráfico hacia una red de proxies rotativos con 79 direcciones IP de salida distintas.
Distribución global del marco y medidas defensivas
Aunque el repositorio de ARTEX en GitHub y su contenedor en Docker fueron eliminados el 11 de octubre de 2026, su distribución se mantiene mediante copias independientes. La búsqueda de certificados digitales asociados al proyecto permitió a Hunt.io localizar 19 direcciones IP idénticas, mientras que el análisis de los títulos de página arrojó unas 1.300 consolas distribuidas en 30 países, con Estados Unidos, China y Hong Kong a la cabeza. Las interfaces activas contaban con adaptaciones a siete idiomas: inglés, chino, coreano, japonés, ruso, portugués y vietnamita.
El análisis de otros 280 servidores ARTEX con directorios abiertos permitió descubrir utilidades dirigidas a comprometer los gestores de contenidos DedeCMS, FangCMS y RuoYi, además de herramientas para eludir sistemas de verificación CAPTCHA. Para mitigar esta amenaza, los especialistas recomiendan restringir las consolas administrativas tras redes privadas virtuales, revocar inmediatamente las credenciales de API expuestas y monitorizar consultas remotas sobre protocolos LDAP e interfaces de directorios JNDI.
Asimismo, Hunt.io aconseja a los defensores restringir el acceso a las pasarelas hacia modelos de lenguaje, supervisar sus peticiones y aplicar reglas de cumplimiento sobre los dispositivos gestionados, advirtiendo de que una investigación no debe detenerse ante la primera lista de indicadores de compromiso.
