ARTEX 情报站English

THREAT TRACKER

ARTEX 情报站

跟踪 ARTEX 相关攻击事件、时间线和 IoC。每条标注来源和可信度。

查看时间线全部 IoC

首次公开2026/07/26

攻击事件25

工具动态7

持续追踪103 天

收录 IoC2,435

暴露实例2,208

LATEST

最新态势情报

完整时间线

事件名称	类型	地区/国家	可信度	攻击者	IoC	披露日期
韩国金融业后续入侵	数据窃取 / 资金盗窃	韩国	已确认	未确认	—	2026-11-05
ARTEX 网络犯罪行动	网络犯罪活动	—	单源未证实	网络犯罪团伙	含 IoC	2026-11-05
公网控制台数量	暴露面统计	—	多源报道	—	含 IoC	2026-11-05
公开检测规则	检测规则公开	—	多源报道	—	—	2026-11-05
GitHub 密钥到 Azure 外泄	云凭据滥用	全球	单源未证实	未归因	含 IoC	2026-11-05
印度金融业遭攻击	金融攻击	印度	已确认	CRAFTY FALCON	—	2026-11-04
Docker 镜像投毒	投毒	—	已确认	未确认	含 IoC	2026-11-04
Chainstack 被入侵	入侵 / 数据窃取	—	已确认	未确认	—	2026-11-03
WorkOS 销售工具被访问	数据访问	美国	已确认	未确认	—	2026-11-02
Mandiant 响应多起入侵	多起入侵（事件响应）	美国	已确认	多个行为者	—	2026-10-31

TREND

公开报告量

查看数据表

KEYWORDS

热点关键词

INDICATORS

热点 IoC

Domain

xcai[.]pro
u6ud2s[.]dnslog[.]cn
www[.]ddduuuppp[.]com
direct[.]xcai[.]pro
nginxmysql[.]com
sqlserver-sqlite[.]com

IP

144[.]172[.]64[.]128
144[.]172[.]64[.]60
144[.]172[.]64[.]99
38[.]244[.]50[.]120
154[.]201[.]79[.]246
205[.]214[.]59[.]31
1[.]14[.]104[.]208
108[.]165[.]147[.]226

Exposed

106[.]55[.]34[.]199:8443
106[.]55[.]34[.]199:8787
118[.]107[.]44[.]153:8787
118[.]107[.]44[.]161:8787
118[.]25[.]100[.]71:8787
120[.]48[.]16[.]142:8787
121[.]43[.]194[.]200:8787
101[.]36[.]112[.]34:8787

Hash

3fb5a9fb3e2cb1d6208966bd4e55d10282d19c7250d827efa560463d60a12ee4
8858508e75ac58ce586631101be87973
085f53a1ce8c634ac7b0d63e42b56b15
0c501aca4fc29efe47f122ddc9c1af85
0eb259067e565221109a3ee988e1faa3
220a1465b2c5ee3ec86861ee17a91e2f
2d13374c14bcaaa99ab00f16cc18b300
326bb512422930f723e8434d219bea15

TRACES

样本痕迹

artex-ko
artex-linux-amd64
artex-probe-*
artex_probe_11876.txt
agt.py
agt4.py
bob-research-skills-en.Zip
C:\ProgramData\artx5v\
cache.Php
cl1217.jsp
extract_hprof.py
f1219a.jsp
graphics-hook-filter64.dll
graphics-hook_config.bin
irc.Php
LocaleMgr.exe
P.class
pivot_relay.ps1

仅用于 hunting。

SAMPLES

典型样本

Hash	说明	来源	验证
`3fb5a9fb3e2cb1d6208966bd4e55d10282d19c7250d827efa560463d60a12ee4`	BLOODALCHEMY loader DLL (graphics-hook-filter64.dll)	CrowdStrike	平台判定恶意
`8858508e75ac58ce586631101be87973`	Malware/file linked to operational directories	AhnLab ASEC	平台判定恶意
`364251838edfcf5ef1107fa692da3c5bd9a540482449f645992830134bf807ab`	BLOODALCHEMY payload file (graphics-hook_config.bin)	CrowdStrike	平台判定可疑
`085f53a1ce8c634ac7b0d63e42b56b15`	Malware/file linked to operational directories	AhnLab ASEC	平台无记录
`0c501aca4fc29efe47f122ddc9c1af85`	Malware/file linked to operational directories	AhnLab ASEC	平台无记录
`0eb259067e565221109a3ee988e1faa3`	Malware/file linked to operational directories	AhnLab ASEC	平台无记录
`220a1465b2c5ee3ec86861ee17a91e2f`	Malware/file linked to operational directories	AhnLab ASEC	平台无记录
`2d13374c14bcaaa99ab00f16cc18b300`	Malware/file linked to operational directories	AhnLab ASEC	平台无记录