ARTEX automatise la recherche de secrets et est lié aux violations de sept institutions financières sud-coréennes

Une enquête de Hunt.io a reconstitué l’infrastructure d’ARTEX, un framework open source de test d’intrusion autonome développé en Chine, et l’a relié aux violations de sept institutions financières sud-coréennes survenues entre la fin du mois de septembre et le début du mois d’octobre. Ces incidents ont exposé les données personnelles, professionnelles, financières et de crédit d’environ 66 000 à 67 000 personnes et de 2 200 entreprises. CrowdStrike a estimé avec un degré de confiance modéré que la campagne était menée par un opérateur unique de langue chinoise motivé par des raisons financières, plutôt que par un groupe structuré. L’environnement utilisait principalement DeepSeek v4.1 Flash, avec GLM 5.3 et Grok 4.6 comme modèles alternatifs, ainsi que des proxys et des serveurs accessibles publiquement. Des signalements ultérieurs indiquent qu’ARTEX est également utilisé pour repérer et exploiter rapidement les secrets laissés dans les dépôts GitHub publics, réduisant considérablement le délai entre l’exposition et la compromission. Les organisations doivent donc considérer toute information d’identification publiée comme déjà récupérée, la révoquer immédiatement et renforcer l’analyse préventive, la rotation et la limitation des privilèges.

Source : Security Affairs