Le FBI considère ARTEX comme un cadre d'intrusion autonome.

Le FBI considère ARTEX comme un cadre d'intrusion autonome.

Le FBI affirme que les acteurs malveillants ont utilisé ARTEX, une plateforme d'expérimentation multi-agents open source qui automatise les attaques depuis la reconnaissance jusqu'à l'extraction de données. Les chercheurs ont observé des failles atteignant les accès privilégiés en moins de trois heures, avec plus de 1 600 consoles ARTEX exposées identifiées début novembre.

Le changement clé est le rythme : l'accès initial, l'élévation des privilèges, les mouvements latéraux et le vol de données sont regroupés dans un seul flux de travail automatisé. L'avis relie également l'activité d'ARTEX aux abus du cloud, aux faux jetons d'identité, aux shells Web et aux chemins de confiance des partenaires exposés, réduisant ainsi le temps de réponse du défenseur et augmentant la valeur de la rétention précoce de la télémétrie.

Sources ouvertes – récits fermés.