Filial de GMO afirma que la herramienta de IA ARTEX, desarrollada en China, se usó en ciberataques contra empresas japonesas
En breve
GMO Cybersecurity by Ierae, filial de GMO Internet Group, dijo que confirmó que una herramienta de IA llamada ARTEX, desarrollada por un ingeniero chino, se utilizó en accesos no autorizados contra empresas japonesas. Nippon TV informó de que la fuente atacó a unas 20 empresas japonesas y que ocho de las empresas que la filial confirmó como objetivos han revelado filtraciones de datos desde septiembre.
Leer la noticia completa 2 min de lectura
GMO Cybersecurity by Ierae, empresa de seguridad del grupo GMO Internet con sede en Shibuya, Tokio, anunció el día 19 en una entrada de blog que había confirmado que un software de IA llamado ARTEX se utilizó en casos de acceso no autorizado en Japón, según informó Nikkei. NHK citó a un representante de la empresa, quien dijo que la investigación confirmó que se había utilizado IA vinculada a China en algunos de los casos de acceso no autorizado que se han producido uno tras otro en Japón. [ 1 , 2 ]
Nikkei dice que ARTEX fue desarrollado por un ingeniero chino. Sankei lo describe como un agente de IA que funciona de forma autónoma una vez que recibe instrucciones, y dice que se considera muy capaz de sondear sistemas en busca de vulnerabilidades. Sankei relaciona el hallazgo con la oleada de filtraciones de datos personales por ciberataques en Japón. [ 1 , 4 ]
Nippon TV informó de que, según los hallazgos de la unidad de GMO, la fuente del ataque abusaba de IA desarrollada en China y realizaba ataques seleccionando sus objetivos por país y sector. La fuente tuvo como objetivo unas 20 empresas japonesas, en sectores como seguros y finanzas, vales digitales, comercio minorista y distribución, y comercio electrónico, medios y logística. En una investigación independiente, la unidad dijo que halló seis dispositivos utilizados en ciberataques dirigidos solo contra empresas japonesas. [ 7 ]
De las empresas que la filial de GMO confirmó como objetivos, ocho han anunciado filtraciones de datos desde septiembre. La filial dijo que varias víctimas se debieron a las acciones de un mismo grupo. [ 7 ]
Nikkei y Sankei coinciden en que ARTEX se ha vinculado a ciberataques contra instituciones financieras surcoreanas. Sankei informó de que la investigación de otra empresa de seguridad halló rastros de la herramienta en accesos no autorizados a varias instituciones financieras surcoreanas que comenzaron a finales de septiembre. Nikkei dice que parece ser la primera vez que se conoce su uso en un ataque contra Japón. [ 1 , 4 ]
Por qué importa
Los medios relacionan los hallazgos con una serie de filtraciones de datos en empresas japonesas, y la filial considera que un mismo grupo está detrás de varios casos. Nikkei dice que parece ser la primera vez que se conoce el uso de este software en ataques contra Japón.
Datos clave
- GMO Cybersecurity by Ierae, empresa del grupo GMO Internet con sede en Shibuya, Tokio, dijo el día 19 en una entrada de blog que había confirmado que el software de IA ARTEX se utilizó en casos de acceso no autorizado en Japón. [ 1 ]
- Nikkei dice que ARTEX fue desarrollado por un ingeniero chino. [ 1 ]
- Sankei describe ARTEX como un agente de IA que funciona de forma autónoma una vez que recibe instrucciones. [ 4 ]
- Nippon TV informó de que la fuente del ataque tuvo como objetivo unas 20 empresas japonesas. [ 7 ]
- Ocho de las empresas que la filial de GMO confirmó como objetivos han anunciado filtraciones de datos desde septiembre, y la filial dijo que varias víctimas se debieron a las acciones de un mismo grupo. [ 7 ]
- Nippon TV informó de que una investigación independiente halló seis dispositivos utilizados en ciberataques dirigidos solo contra empresas japonesas. [ 7 ]
- Sankei informó de que también se encontraron rastros de ARTEX, en una investigación de otra empresa de seguridad, en accesos no autorizados a varias instituciones financieras surcoreanas que comenzaron a finales de septiembre. [ 4 ]
Confirmado por varias fuentes
- Una filial de seguridad del grupo GMO Internet dijo que su investigación halló que se utilizó IA vinculada a China en algunos de los accesos no autorizados contra empresas japonesas. [ 1 , 2 , 4 , 7 ]
- La herramienta, llamada ARTEX, ha sido vinculada a ciberataques contra instituciones financieras de Corea del Sur. [ 1 , 4 ]
Aún sin aclarar
- Si el uso de ARTEX en un ataque contra Japón es el primer caso de este tipo. Nikkei dice que parece ser el primero, con una redacción cautelosa; ningún otro medio aborda este punto.
- El número de empresas atacadas y los seis dispositivos de ataque. Solo Nippon TV ofrece la cifra de unas 20 empresas y los seis dispositivos.
- Quién está detrás de los ataques. Los documentos dicen que la filial de GMO considera que un grupo está detrás de varios casos, pero no lo identifican.