في أكتوبر 2026، بدأت جهة التهديد Storm-3358، التي تحركها الدوافع المالية، في استهداف المنظمات في القطاع المالي باستخدام إطار الذكاء الاصطناعي الهجومي المعروف باسم ARTEX. تركز هذه المجموعة بشكل أساسي على المنظمات المالية في جنوب شرق آسيا، مع بعض الأهداف العالمية.
Storm-3358 هي مجموعة اختراق مقرها كمبوديا. وقد لاحظت Microsoft استخدام المجموعة لـ ARTEX بالتزامن مع أدوات آلية تقليدية لفحص الأنظمة المتصلة بالإنترنت العام. تم تأكيد حالة استغلال هذه الأنشطة.
تستغل المجموعة الثغرات الأمنية مثل تحميل الملفات المجهولة وتزوير طلبات الخادم الجانبية (SSRF)، وتقوم بتثبيت أحصنة طروادة للوصول عن بُعد مفتوحة المصدر مثل WISP وvshell وAdaptixC2 لتحقيق الاستمرارية والحركة الجانبية.
وكلاء ARTEX قادرون على تنفيذ هجمات القوة الغاشمة على كلمات المرور، ورش كلمات المرور، وتعداد واجهات برمجة التطبيقات وإساءة استخدامها، وتفريغ قواعد البيانات. وقد قامت جهات التهديد باختراق بيانات الاعتماد من مصادر عامة وأنظمة لتحقيق الاستمرارية وتسريب البيانات.
تقدم Microsoft مؤشرات الاختراق (IOCs) لمساعدة المدافعين في الكشف عن الأنشطة ذات الصلة بـ ARTEX. يتم دمج أبحاثهم المستمرة حول جهات التهديد التي تستفيد من الأطر الوكيلة في منتجات Microsoft الأمنية.