自 8 月下旬观察到。含数据窃取勒索的逐利者。写入日志落地 Webshell，用 491 个轮换 webhook.site URL 回传结果。
已确认受害
- 美国政府、科技、化工材料、制造业组织（未具名）
归因
- ARTEX 依据
- GTIG 依据事件响应取证，记录了 artex-probe-* 等工具痕迹。
- 攻击者
- financially motivated threat actors；additional suspected PRC-nexus clusters。
- 是否同一攻击者
- 多个行为者。ARTEX 不等于一个攻击者。
数字和口径
| 速度 | 一次行动 23 秒 27 个事件；单命令压缩到约 2 到 25 秒 |
|---|---|
| 规模 | 一次行动枚举 11 万余 AD 对象、1,300+ 内部用户 |
相关事件
来源（1）
- 2026-10-31 厂商 Google Threat Intelligence Group / Mandiant ARTEX and Friends: Enter Agentic Offensive Frameworks