没有说明目标组织。Microsoft 判断这些行为者主要用 AI 增强现有手法。
归因
- ARTEX 依据
- Microsoft 称自 10 月下旬起观察到，没有列 ARTEX 相关 IoC。
- 攻击者
- Onyx Sleet、Pearl Sleet（朝鲜行为体，Microsoft）。
- 是否同一攻击者
- Microsoft 未与韩国金融事件挂钩。
来源（1）
- 2026-10-29 厂商 Microsoft Tracking AI adoption in North Korean threat actor tradecraft