Хакеры применили ИИ-агентов ARTEX для атак на финансовые организации
Изображение: OpenAI
Группировка Storm-3358 в октябре 2026 года начала использовать ИИ-инструмент ARTEX для атак на финансовые организации. Как сообщается в Microsoft Security Blog, злоумышленники действуют из Камбоджи и атакуют преимущественно финансовый сектор Юго-Восточной Азии, а также отдельные крупные финансовые организации по всему миру.
Storm-3358 сочетает ARTEX с обычными средствами автоматизации для сканирования систем, доступных из интернета. Злоумышленники используют уязвимости, включая возможность анонимной загрузки файлов и подделку серверных запросов (SSRF).
Для закрепления и перемещения внутри сети они устанавливают трояны удалённого доступа с открытым исходным кодом: WISP, vshell и AdaptixC2. Агентные инструменты вроде ARTEX могут несравнимо быстрее человека использовать скомпрометированные учётные данные и взломанные системы, чтобы перемещаться по сети, повышать привилегии и выводить данные.
Признаками работы ИИ-агентов могут быть множество разнородных запросов за короткое время и быстрый перебор вариантов одной техники атаки. Обнаружить такую активность могут помочь и особенности сетевого трафика используемых агентами утилит. Но блокировка по этим признакам не остановит атаку: агент способен быстро их изменить.
Для защиты можно создавать убедительные, но ложные признаки выполнения задачи: автономный агент может принять их за успех и прекратить атаку. В испытаниях компании такие приёмы и другие ловушки уменьшали объём трафика атаки, который доходил до реальных систем.
