ФБР попередило про використання інструменту ARTEX для глобальних кібератак

Федеральне бюро розслідувань США оприлюднило термінове попередження щодо активного використання хакерами інструменту ARTEX. Ця платформа для тестування на проникнення, керована штучним інтелектом, дозволяє здійснювати автоматизовані атаки проти компаній у фінансовому, оборонному та технологічному секторах. Згідно з даними відомства, зловмисники використовують цей інструмент з серпня 2026 року для прискорення процесу злому та масштабування операцій.

Про це повідомляє BleepingComputer

ARTEX значно скорочує час, необхідний для виконання ланцюжка атак, при цьому деякі вторгнення переходять від початкового націлювання до отримання привілейованого доступу менш ніж за три години.

— Федеральне бюро розслідувань США

Інструмент розроблений мовою Go та інтегрується з великими мовними моделями, такими як Anthropic Claude, OpenAI GPT та іншими, для автономного виявлення вразливостей та викрадення даних. Хоча розробник інструменту видалив вихідний код з GitHub у жовтні 2026 року, платформа залишається доступною через дзеркальні копії та комерційну версію ARTEX PRO. Станом на листопад експерти виявили понад 1600 публічно доступних консолей керування ARTEX.

Відомі випадки застосування ARTEX включають атаку на ланцюг постачання ConnectWise, яка вплинула на користувачів Microsoft 365, а також напади на південнокорейські банки, що призвели до витоку персональних даних 67 000 осіб. Крім того, угруповання Vapor Panda використовувало цей інструмент для атак на понад 200 організацій у 14 країнах.

Для протидії загрозі дослідник MalwareMustDie опублікував набір сигнатур для виявлення активності ARTEX. ФБР рекомендує організаціям обмежити доступ до хмарних інтерфейсів, проводити аудит дозволів програм та негайно повідомляти про виявлені інциденти.