CrowdStrike की 7 अक्टूबर की जांच के अनुसार हमलावर ने सितंबर के अंत और अक्टूबर की शुरुआत में दक्षिण कोरियाई वित्तीय संस्थानों के खिलाफ ARTEX परीक्षण सॉफ्टवेयर और बड़े भाषा मॉडल इस्तेमाल किए। शोधकर्ताओं को हमलावर की खुली ऑनलाइन निर्देशिकाओं में उपकरण की सेटिंग और Claude Code सत्रों का इतिहास मिला।
कंपनी ने मध्यम विश्वास के साथ हमलावर को संभवतः चीनी भाषी और धन कमाने के उद्देश्य वाला बताया। निश्चित पहचान, किसी नामित समूह या प्रभावित संस्थानों की पुष्ट संख्या स्थापित नहीं हुई।
यह सुरक्षा कंपनी की जांच है; हर हमला पूरी तरह स्वचालित होने या AI प्रदाताओं की अपनी प्रणालियों में सेंध का प्रमाण नहीं। BleepingComputer ने 10 अक्टूबर को निष्कर्षों पर रिपोर्ट की। स्रोत: CrowdStrike, 7 अक्टूबर; BleepingComputer, 10 अक्टूबर।