ARTEX 情报站English

时间线

Check Point：配置错误的 ARTEX 实例暴露网络犯罪行动

事件日期2026-10-14 至 2026-10-29
披露日期2026-11-05
类型网络犯罪活动
可信度单源未证实
ARTEX 认定确认使用 ARTEX
国家和地区未说明
行业灰产、游戏、加密资产

大多数攻击在设定目标后完全自主。配置以中国模型为主，DeepSeek Flash 最常见。

已确认受害

  • 10 家灰产 iOS 签名店
  • 13 台游戏凭据后端服务器

目标

  • 292 个加密支付域名（失败，没有产生转账）

归因

ARTEX 依据
证据来自 10 个暴露完整数据库的 ARTEX 实例。
攻击者
网络犯罪团伙（未命名），操作者主要看进度。
是否同一攻击者
未说明。

数字和口径

证书10-14 至 29，360 亿 token，300+ 张证书，3 张有效
加密4 天，292 域名，400,791 条智能体消息，0 转账
游戏约 5 天，19 万多条凭据，约 3.3% 有效
面板2,557 历史、1,608 在线（正文）；Key Points 写超过 1,800

关联 IoC

类型值角色验证
网段198[.]200[.]59[.]85-89cluster tag sco-fix2, AS54600 PEG TECH INC, USA仅来源报告
网段38[.]11[.]173[.]1-125cluster tag sco-fix2, AS54600 PEG TECH INC, USA仅来源报告
网段38[.]11[.]221[.]1-125cluster tag sco-fix2, AS54600 PEG TECH INC, USA仅来源报告
指纹dev-db-resilience-20261031ARTEX cluster changing version tag仅来源报告
指纹sco-fix2ARTEX cluster version tag仅来源报告
IP103[.]122[.]245[.]194changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]198changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]199changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]204changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]214changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]215changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]216changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]217changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]218changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP103[.]122[.]245[.]219changing tag e.g. dev-db-resilience-20261031, AS152918 Liberally Network LLC, Thailand平台未判定
IP104[.]168[.]112[.]237ARTEX 集群（Check Point），AS36352 HostPapa平台未判定
IP192[.]236[.]172[.]197ARTEX 集群（Check Point），AS36352 HostPapa平台未判定
IP198[.]44[.]123[.]66ARTEX 集群（Check Point），AS36352 HostPapa平台未判定
IP204[.]44[.]66[.]81ARTEX 集群（Check Point），AS36352 HostPapa平台未判定

查看全部 19 条

来源（1）