Эксплуатация фреймворка ARTEX на базе искусственного интеллекта: растущая угроза для финансового сектора
Отчеты Microsoft по кибербезопасности (Microsoft Threat Intelligence) зафиксировали качественный сдвиг в методах цифровых атак: хакерская группировка Storm-3358, базирующаяся в Камбодже, начала использовать фреймворк ARTEX для атак с применением агентного искусственного интеллекта (Agentic AI). Эта деятельность в основном направлена против финансовых организаций в Юго-Восточной Азии, при этом масштаб атак распространяется и на крупные финансовые учреждения по всему миру.
Механизмы атак и «машинная» скорость
Группировка Storm-3358 полагается на интеграцию фреймворка ARTEX с традиционными инструментами автоматизации для проведения сложных цепочек атак. Интеллектуальные агенты (AI Agents) сканируют подключенные к интернету системы и эксплуатируют уязвимости безопасности, такие как подделка запросов на стороне сервера (SSRF) и уязвимости загрузки неизвестных файлов. Как только система оказывается взломанной, используются такие инструменты, как curl и netcat, для загрузки троянов удаленного доступа (RAT) с целью обеспечения сохранения присутствия и латерального перемещения внутри сети.
Среди наиболее заметных вредоносных программ, обнаруженных в ходе этих атак, выделяются:
Почему эта эволюция представляет реальную опасность?
Истинная опасность заключается в способности инструментов агентного искусственного интеллекта ускорять все этапы цепочки атак (Attack Chain) до достижения «машинной скорости». В отличие от традиционных атак, которые могут требовать вмешательства человека или заранее запрограммированных шагов, агенты ARTEX могут выполнять следующие действия практически автономно:
- Проведение атак методом подбора (Brute-force) и сверхбыстрый перебор паролей.
- Исследование интерфейсов программирования приложений (API) и их неправомерное использование.
- Извлечение баз данных и эксплуатация скомпрометированных облачных учетных данных для утечки информации.
Этот сдвиг сокращает временное окно, доступное защищающимся группам для обнаружения и реагирования, делая традиционные методы защиты недостаточными для противодействия атакам, работающим по принципу принятия самостоятельных решений.
Стратегии защиты и противодействия
Для противодействия этим сложным угрозам Microsoft указывает на необходимость опираться на поведенческие сигналы, а не только на статические сигнатуры, поскольку интеллектуальные агенты способны быстро менять свои характеристики. Среди технических рекомендаций:
- Использование цифровых ловушек (Honeypots) и обманчивых поверхностей для дезориентации интеллектуальных агентов и привлечения их к ложным целям.
- Активация технологий Tarpits для истощения времени и ресурсов интеллектуального агента и замедления его продвижения.
- Опора на комплексные решения, такие как Microsoft Entra ID Protection и Microsoft Defender, для мониторинга подозрительной активности в учетных записях и на конечных точках.