CrowdStrike 韩国银行威胁报告

CrowdStrike 最新威胁追踪报告披露，多家韩国银行在相近时间窗口遭遇手法相似的持续渗透，线索却指向同一名攻击者。文章分析 AI 大模型如何替攻击者完成情报搜集、韩语钓鱼文案撰写、漏洞验证与载荷改造，使单人即可撑起过去需要一个小组的作业量；并结合朝鲜 Famous Chollima 与 IT 人员冒充远程员工的打法，指出银行 SIEM、EDR 与行为分析在识别低频单人攻击时的盲区，以及攻防成本失衡后金融机构在告警降噪、自动化关联与人员入口管控上需要重新投入的方向。