Grupa Storm-3358 atakuje sektor finansowy agentowym narzędziem AI ARTEX

Microsoft Threat Intelligence opisuje grupę Storm-3358, która od października 2026 atakuje organizacje finansowe z użyciem ARTEX, agentowego frameworka AI do testów penetracyjnych. Grupa działa z Kambodży i jest motywowana finansowo. ARTEX razem z klasycznymi narzędziami automatycznymi skanuje systemy wystawione do internetu, wykorzystuje luki w aplikacjach webowych, takie jak anonimowe wgrywanie plików i SSRF, a potem pobiera przez netcat i curl trojany zdalnego dostępu WISP, vshell i AdaptixC2. Agenci ARTEX zakładają też web shelle na serwerach, przejmują dane logowania, prowadzą ataki brute force i password spraying, nadużywają API i zrzucają bazy danych. Microsoft udostępnił wskaźniki kompromitacji (IOC) do wykrywania tej aktywności.

Kogo dotyczy

Głównie organizacji finansowych w Azji Południowo-Wschodniej oraz mniejszej liczby dużych instytucji finansowych na świecie. Microsoft wskazuje szerszy trend: agentowe narzędzia AI przyspieszają wszystkie etapy ataku, w tym ruch boczny, eskalację uprawnień i wyprowadzanie danych przez przejęte tożsamości w chmurze.