Las autoridades financieras de Corea del Sur han localizado 19 direcciones IP procedentes de doce países vinculadas a una reciente oleada de ciberataques contra el sistema financiero del país, en los que se sospecha que se habrían empleado herramientas de Inteligencia Artificial (IA), según ha informado la agencia surcoreana de noticias Yonhap.
El Equipo de Análisis de Riesgos Digitales del Servicio de Supervisión Financiera (FSS, por sus siglas en inglés) ha explicado que los atacantes recurrieron a técnicas de infiltración indirecta a través de servidores ubicados en el extranjero para complicar su seguimiento. Estados Unidos encabeza la relación con cinco direcciones IP detectadas, seguido de Japón, Suecia y Alemania, con dos cada uno. En el listado figura también una IP surcoreana y conexiones que apuntan a España, Hong Kong, Singapur, Vietnam, Tailandia, Malasia y Letonia.
De acuerdo con la citada agencia, un ciberdelincuente de identidad desconocida aprovechó distintas vulnerabilidades en los sistemas de varias compañías y lanzó una ofensiva dirigida principalmente a sustraer datos personales de los clientes. Los accesos irregulares afectaron a entidades como el Shinhan Bank y el banco digital Toss Bank, donde se han registrado intentos de intrusión asociados a estas direcciones desde el pasado mes de enero.
En respuesta, el FSS ha remitido el listado de direcciones IP maliciosas a todo el sector financiero surcoreano, exigiendo a las entidades que concluyan sus revisiones internas y apliquen medidas correctoras antes del 8 de octubre. El organismo ha pedido a los bancos que revisen con detalle sus activos tecnológicos expuestos y que comprueben los sistemas de autenticación que puedan servir como puerta de entrada.
Aunque las autoridades surcoreanas aún no han señalado oficialmente a ningún país como responsable, a la espera de que finalicen las pesquisas policiales, fuentes del ámbito de la ciberseguridad citadas por Yonhap consideran que el ataque podría tener su origen en China, después de detectarse rastros de una herramienta de prueba de penetración basada en IA, en chino, que fue lanzada el pasado mes de julio.