ARTEX automatisiert die Suche nach Geheimnissen und wird mit den Sicherheitsverletzungen bei sieben südkoreanischen Finanzinstituten in Verbindung gebracht

Eine Untersuchung von Hunt.io hat die Infrastruktur von ARTEX rekonstruiert, einem in China entwickelten autonomen Open-Source-Framework für Penetrationstests, und sie mit den Sicherheitsverletzungen bei sieben südkoreanischen Finanzinstituten in Verbindung gebracht, die sich zwischen Ende September und Anfang Oktober ereigneten. Bei den Vorfällen wurden personenbezogene Daten sowie Beschäftigungs-, Einkommens- und Kreditdaten von etwa 66.000 bis 67.000 Personen und 2.200 Unternehmen offengelegt. CrowdStrike kam mit mittlerer Sicherheit zu der Einschätzung, dass hinter der Kampagne ein einzelner, finanziell motivierter chinesischsprachiger Akteur und keine strukturierte Gruppe stand. In der Umgebung kam hauptsächlich DeepSeek v4.1 Flash zum Einsatz, mit GLM 5.3 und Grok 4.6 als alternativen Modellen sowie öffentlich erreichbaren Proxys und Servern. Spätere Berichte deuten darauf hin, dass ARTEX auch eingesetzt wird, um in öffentlichen GitHub-Repositorys hinterlassene Geheimnisse schnell zu identifizieren und zu missbrauchen, wodurch sich die Zeitspanne zwischen Offenlegung und Kompromittierung drastisch verkürzt. Organisationen müssen daher alle veröffentlichten Zugangsdaten so behandeln, als seien sie bereits erbeutet worden, sie unverzüglich widerrufen und präventive Scans, Rotation und die Beschränkung von Berechtigungen verstärken.

Quelle: Security Affairs