ARTEX tabanlı saldırılar finans sektörüne doğru genişliyor

Microsoft Threat Intelligence, finansal motivasyonlu Storm-3358 grubunun Ekim 2026’da finans sektöründeki kuruluşlara yönelik saldırılarda agentic AI offensive framework ARTEX’i kullandığını bildirdi. Kamboçya merkezli olarak izlenen grup, başta Güneydoğu Asya’daki finans kuruluşlarını ve daha sınırlı ölçekte dünya genelindeki büyük finansal kuruluşları hedefliyor.

Microsoft’a göre Storm-3358, ARTEX’i geleneksel otomatik araçlarla birlikte kullanarak internete açık sistemleri tarıyor, anonymous file upload ve server-side request forgery (SSRF) gibi güvenlik açıklarını istismar ediyor ve açık kaynaklı remote access trojan’lar (RAT) yüklüyor. WISP, vshell ve AdaptixC2 kullanılan saldırılarda ARTEX ajanlarının netcat ve curl gibi araçlarla RAT indirdiği; web shell, ele geçirilmiş kimlik bilgileri, cloud identity’leri, brute-force ve password spraying gibi yöntemlerden de yararlanıldığı gözlemlendi.

Censys’in bulguları ise ARTEX kullanımının Microsoft tarafından bildirilen kampanyalardan daha geniş olabileceğine işaret ediyor. Censys, dünya genelinde 1.465 internete açık ARTEX konsolu tespit etti; bunların 155’inde başka tehdit artefaktları, 32’sinde ise saldırıların farklı aşamalarında kullanılabilecek araçları içeren herkese açık dizinler bulunuyordu. Bulgular, ARTEX’in PentAGI, CyberStrikeAI, HexStrike AI ve RedAmon gibi diğer AI tabanlı penetration-testing araçlarıyla aynı altyapıda kullanılabildiğini de gösterdi. Bu tablo, AI destekli saldırı çerçevelerinin finans sektöründe keşif, istismar ve yanal hareket gibi aşamaları daha yüksek otomasyonla yürütebildiğini ortaya koyuyor.

-
Kaynak: https://www.microsoft.com/en-us/security/blog/2026/11/06/artex-abuse-expands-as-cybercriminals-target-financial-sector/, https://www.infosecurity-magazine.com/news/artex-activity-exceeds-reported/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.