CrowdStrike по истории Claude Code вычислили хакера, который атаковал банки Южной Кореи
habr.comСпециалисты CrowdStrike вычислили хакера, атаковавшего банки Южной Кореи, по истории чатов с Claude Code. Исследователи нашли возраст, место проживания и аккаунт в Telegram атакующего.CrowdStrike отмечает, что им удалось получить доступ к серверам хакера.
На них остались общедоступные каталоги с историей Claude Code, настройками ARTEX и файлами памяти AI‑ассистента. По данным исследователей, атакующий использовал модель DeepSeek, а в некоторых сеансах переходил на GLM и Grok.В одном из запросов злоумышленник попросил агента составить резюме на должность исследователя безопасности и включить в него результаты реальных атак на финансовый сектор Южной Кореи.
SpaceX Launch Carries Crucial Health Research to the ISS, Aiming to Improve Life on Earth and Beyond
