Инструмент проверки АРТЕКСА АИ, используемый в данных о нападениях на южнокорейские финансовые фирмы

Исследователи в области кибербезопасности разоблачили детали целенаправленной кампании, направленной против финансовых организаций Южной Кореи, которые использовали для совершения нападений инструмент искусственного анализа данных (AI) под названием ARTEX. В конце сентября — начале октября 2026 года эта деятельность, в результате которой была проведена разведка «Кроудстрике» и которая привела к эксфильтрации данных. «В этой деятельности угрожающий субъект задействовал АРТЕКС, недавно выпущенный открытый инструмент проверки (проверки) проникновения агентов с открытым исходным кодом, разработанный в Китае наряду с крупными языковыми моделями (ЛММ),», по словам компании кибербезопасность. CrowdStrike сказал, что он открыл кампанию после того как обнаружил набор открытых справочников по IP-адресу в Гонконге, разоблачив историю сеанса Клода, файлы памяти Клод и файлы конфигурации ARTEX. Кампания не была приписана какому-либо известному лицу или группе лиц, угрожающих ей. Но улики указывают на подозреваемого китайскоязычного оператора, движимого финансовой выгодой. ARTEX — многоязыковая система автономного проникновения, разработанная Осенью-27. Анализ сеансов кода Клода с гонконгского IP-адреса выявил архитектуру двухсерверных адресов - в Гонконге функции IP адреса как основы кампании - IP адрес "38.244.50[...]120" содержит дело ARTEX, которое подозревается за нападениями на корейских атак. Подозревается, что актёр-угроза добрался до ДипСика, скорее всего через перепродавца LLM…