Злоумышленники используют ИИ-платформу ARTEX для автоматизации взломов
Изображение: OpenAI
ИИ-платформа для пентестов ARTEX помогает киберпреступникам и связанным с Китаем группировкам автоматизировать разведку и взломы, выяснила Cisco Talos. Исследователи связали с ней более 2500 IP-адресов командных серверов.
В одном из связанных с ARTEX инцидентов атакующий отправил более 80 тыс. запросов за 90 минут, сообщила Dosu. Он начал с создания аккаунта и воспользовался ошибкой авторизации. По оценке исследователей, скорость таких атак может не оставить специалистам времени на анализ и локализацию атаки вручную.
По данным CrowdStrike, связанная с Китаем группировка VAPOR PANDA с 17 октября 2026 года использовала ARTEX против более 200 организаций как минимум в 14 странах. В девяти организациях компания подтвердила активность злоумышленников после проникновения.
На связанных с ARTEX узлах исследователи обнаружили и другие инструменты для атак. Однако их одновременное присутствие не доказывает, что ARTEX запускала каждый из них или что всем управлял один оператор. Встроенного C2-фреймворка у платформы нет, но оператор может подключать совместимые инструменты через MCP.
Авторы рекомендуют сопоставлять журналы аутентификации с телеметрией облачных API и конечных точек, чтобы замечать необычную активность. Чтобы быстро локализовать атаку, они советуют заранее подготовить процедуры отзыва учётных данных и токенов, а также изоляции затронутых систем. Сигнатуры отдельных инструментов следует считать зацепками для расследования, а не единственным способом обнаружения.
