密码喷洒 Okta 和 Entra,攻击内部登录页,部分会话持续 24 到 30 小时。Wiz 称多数尝试失败。GTIG 称有入侵和数据被盗。
目标
- 多家 IT 和软件厂商(未具名)
归因
- ARTEX 依据
- Wiz 追踪的是 ARTEX-using actor。
- 攻击者
- Wiz:ARTEX-using actor, overlapping with Storm-0940。GTIG:UNC7228,与 STORM-0940 重叠。
- 是否同一攻击者
- overlaps,不是等同。
数字和口径
| 起点 | Wiz 博客:10 月;GTIG 转述:至少 8 月 |
|---|
相关事件
来源(2)
- 2026-10-22 厂商 Wiz Research ARTEX in the Wild: Storm-0940 Expands Targeting of IT and Software Vendors
- 2026-10-22 厂商 Wiz Research ARTEX in the Wild: Storm-0940 Expands Targeting of IT and Software Vendors