CrowdStrike revela campanha com ferramenta de IA ARTEX contra bancos sul-coreanos

08 de outubro de 2026 · 2 fontes independentes

A campanha usou a ferramenta de pentest com IA ARTEX para atacar organizações financeiras sul-coreanas e exfiltrou dados.

É a primeira divulgação pública de uso dessa ferramenta específica em ataques reais.

A campanha esteve ativa de fim de setembro a início de outubro de 2026 e resultou em exfiltração de dados.

Mostra o período de atividade e o impacto do ataque.

A ferramenta ARTEX é um sistema autônomo de penetração multiagente baseado em LLM desenvolvido pela Autumn-27 e opera com o backend DeepSeek v4.1-flash.

O detalhe da arquitetura do ARTEX ajuda a entender como a ferramenta funciona tecnicamente.

A campanha ativa de final de setembro a início de outubro de 2026 resultou em exfiltração de dados de organizações financeiras sul-coreanas.

Estabelece o período e o resultado da campanha, mostrando que foi uma operação de roubo de dados real.

O atacante deixou diretórios abertos que expuseram históricos de sessão do Claude Code, arquivos de configuração do ARTEX e arquivos de memória do Claude.

Isso permitiu que os pesquisadores vissem a metodologia de trabalho do atacante em detalhes, o que é raro.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico